当前位置: 移动技术网 > 网络运营>服务器>Windows > IIS6 安全性存在超级BUG,快来看

IIS6 安全性存在超级BUG,快来看

2019年04月20日  | 移动技术网网络运营  | 我要评论
在iis6中,创建一下test.asp;jpg的文件,是可以直接执行的,如果程序(asp/asp.net/php/jsp/...)允许上传文件时,黑客可以上传一个xxx.asp;.jpg 文件.当浏览该文件时, 然后该文件会直接以asp的方式被执行!这个bug够超级了,郁闷吧。

解决方法是任何上传的功能, 都要禁止 '.asp;.' , 或者干脆禁止 ';' 符号.

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网