#
初學***從點滴開始，慢慢積累。先來個iis6.0的解析漏洞驗證過程。通過www.shodan.io去搜索還是有很多的網站是基于iis6.0搭建的，尤其是asp、aspx，現在簡單說下iis6.0解析
目錄解析： 形式：/8090sec.asp/8090sec.jpg 8090.sec.asp為文件夾，8090sec.jpg是asp***文件改后綴為jpg格
1，解析漏洞的介紹,IIS6解析漏洞 (1.asp目錄，cer等后綴，分號)apache解析漏洞 (htaccess,1.php.x)IIS7及nginx解析漏洞 （a.
漏洞背景：apache通過mod_php來運行腳本，其2.4.0-2.4.29中存在apache換行解析漏洞，在解析php時xxx.php\x0A將被按照PHP后綴進行解析，導致繞過一些服務器的安全策
漏洞復現：1.先生成一個圖片***：2.然后上傳，上傳成功。3.復制這個路徑再后面添加/.php解析成功。4.然后可以連蟻劍。5.可以用msf繼續提權。
