江苏龙网

  1. 首页 > 资讯 > 科技 > >

文心TONY|中间件(Web漏洞及防御)


文心TONY|中间件(Web漏洞及防御)
本文插图

IIS 6.0上传漏洞
如果IIS开启了PUT上传方法 ， 就可以利用PUT上传方法上传任意文件！
条件：

  1. 开启了WebDev
  2. 配置了写入的权限
利用：
利用PUT协议上传WebShell！
修改文件扩展名(move方法)
IIS短文件名枚举漏洞
在get请求中加入"~" ， 可以让远程攻击者看到diclose文件和文件夹的名称并找到重要的文件夹和文件！
IIS HTTP .sys漏洞
HTTP .sys会错误地解析某些特殊构造的HTTP请求 ， 存在远程代码执行漏洞！
文心TONY|中间件(Web漏洞及防御)
本文插图
文心TONY|中间件(Web漏洞及防御)
本文插图
文心TONY|中间件(Web漏洞及防御)
本文插图

注意：具体利用和防御 ， 将在漏洞复现篇中详解！
【文心TONY|中间件(Web漏洞及防御)】


    推荐阅读


    上一篇：|天机泄露？苹果Boot Camp更新曝光未发布的16英寸新MBP

    下一篇：|并非横空出世：科技公司们能从Snowflake上市中学到什么