讀txt解析成不同資料型別 IIS解析漏洞復現

2021-10-11 23:29:49 字數 875 閱讀 7089

該解析漏洞形成原因是以*.asp命名的資料夾裡面的檔案都會被當作asp檔案解析!

然後我們建立乙個test.txt的文件裡面寫入hello_world,然後修改字尾名將test.txt改為test.jpg

然後我們直接將該檔案放入我們的**目錄裡面去

這個時候我沒有放到hello.asp的資料夾裡面,那我們通過瀏覽器訪問一下。

可以看到沒有進行解析,一片漆黑

然後我們將我們的test.asp放入到我們的hello.asp資料夾裡面

我們再來訪問一下

解析成功,假如這個時候我們該檔案下放的是乙個asp的木馬檔案,這個時候我們的電腦就成了別人的肉雞了!

我們建立乙個hello.asp;.jpg的檔案,裡面寫入hello_world

然後我們進行訪問

解析成功,該種解析漏洞就可以通過一些檔案上傳漏洞結合利用來get shell!

不同資料型別

getwd r語言複習 向量a c 1 10 aclass a a的資料型別 is.numeric a 判斷a是否是數值型 a 2 讀取第二個數值 a 2 5 a c 1,2,5 矩陣?matrix b c 1 15 bnewmatrix matrix b,nrow 3,ncol 5,byrow f...

不同資料型別轉換

nsstring 相關 nsdictionary 轉nsstring 用字串將nsarray的元素拼接起來 nsarray array nsarray arraywithobjects hello world nil nsstring string array componentsjoinedbys...

MySQL資料型別解析

mysql支援大量的列型別,它可以被分為3類 數字型別 日期和時間型別以及字串 字元 型別。本節首先給出可用型別的乙個概述,並且總結每個列型別的儲存需求,然後提供每個類中的型別性質的更詳細的描述。概述有意簡化,更詳細的說明應該考慮到有關特定列型別的附加資訊,例如你能為其指定值的允許格式。由mysql...