IIS7和IIS7.5解析漏洞
IIS7/7.5在Fast-CGI运行模式下,在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为 php 文件。 常用利用方法：将一张图和一个写入后门代码的文本文件合并将恶意文本写入图片的二进制代码之后，避免破坏图片文件头和尾 e.g. ...
原文：IIS7 增加JSON文件解析
在MIME增加一个Json类型，在MIME增加一个配置如：添加 gt 文件扩展名为 .JSON ,MIME类型为text json 也有将application x javascript 然后再在应用程序映射增加一个脚本映射请求路径为： .JSON,可执行文件为C: Windows System inetsrv asp.dll。 如果IIS 没有找到asp.dll 需要添加插件： 控制面板 gt ...
2014-09-13 10:10 0 7027 推荐指数：
相关推荐
IIS7增加mine类型，以便可以访问apk
1.打开IIS 2.找到mine类型，单击右边的添加 3.输入apk的配置 application/vnd.android-package-archive 。这样，用户就可以直接访问apk了 ...
IIS7日志文件位置
准备统计下页面访问量 查找IIS日志,发现在以前IIS6日志的位置，竟然木有找到日志... 查看下IIS设置，发现IIS7和6的默认日志位置不一样额... IIS 6 Log files location IIS 6中日志文件的位置 %windir%\System32 ...
iis7无法写入配置文件
iis7.0 添加默认文档时候出现以下错误 执行此操作时出错，……\web.config错误：无法写入配置文件！ 在网上搜索没搜到几个，都说是权限问题，但是我的网站目录所在分区是fat32的，没有权限那一块 后来经过自己的摸索自己解决了 现在公布给大家 很简单，先停止iis，然后再添加就行了 ...
IIS7修改文件上传大小限制
具体步骤： 1、打开IIS管理器，在IIS中双击“请求筛选”打开。 2、点击右边的“编辑功能设置”，打开“编辑请求筛选设置”对话框。 其中的允许的最大容量长度，默认是”30000000“，30M，将其修改为你所需要的大小即可，如：100000000，100M。 3、重新启动IIS ...
中间件漏洞篇 iis7文件解析漏洞与HTTP.SYS远程代码执行漏洞
中间件漏洞篇 03 iis7 文件解析漏洞 HTTP.SYS远程代码执行漏洞 IIS7&7.5解析漏洞 漏洞成因： 当安装完成后， php.ini里默认cgi.fix_pathinfo=1，对其进行访问的时候，在URL路径后添加.php后缀名会当做php文件进行解析，漏洞由此产生 ...
IIS7的应用程序池详细解析
在 IIS 7 中，应用程序池有两种运行模式：集成模式和经典模式。应用程序池模式会影响服务器处理托管代码请求的方式 在IIS 7中，添加一个应用程序或者单独的网站，默认会自动新建一个对应的“应用程序池”，这也是IIS 7的一大特色。 在早期的IIS 5.0中，只有一个应用程序池的情况下，很容易 ...
IIS7保存配置文件及导入、导出、备份、还原
IIS6下想要保存配置，只需在图形界面下点右键保存即可，但windows 2008下的IIS7却没有这样的选项， IIS7的配置文件有好几个，在c:\windows\system32\inetsrv\config文件夹下，如果需要手动去备份，只要复制一份config这个目录既可以 ...