IIS解析漏洞利用

IIS解析漏洞
1.如果一个目录以"xxx.asp"的形式命名，那么该目录下的所有类型文件都会被当做asp文件来进行解析执行

2.如果一个文件的扩展名采用".asp;*.jpg"的形式，那么该文件也会被当做asp文件解析执行  *随便些什么 ，也可以不写
原理：IIS识别不出后缀，默认用第一个后缀



本地搭建IIS环境
1.在虚拟机中开始->控制面板->添加删除组件->应用程序服务器->勾选Internet信息服务->            之后需要导入iOS镜像文件

2.搭建成功后在所有程序—>管理工具中存在IIS管理器  打开之后开启active server pages              wwwroot为主目录
    
3.测试漏洞：
    1.在wwwroot文件夹下建一个test.asp文件夹,文件夹里面添加一个ma.asp

        

    通过127.0.0.1/test.asp/ma.asp访问   把改地址放到菜刀里面成功进入

    2.在wwwroot文件下建一个ma.asp;.jpg文件，里面写一句话木马

    
    再通过127.0.0.1/ma.asp;.jpg访问   添加到菜刀