www.日本少妇-777色婷婷视频二三区-免费黄网站在线观看-成年人片网站-夜夜爱av-中文字幕精品久久久久-青青狠狠噜天天噜日日噜-黄色a级片免费看-亚洲色图校园春色-国产va免费精品高清在线30页-一区二区三区视频在线播放-麻豆av网站-4438x全国最大成人-欧美成在线观看-国产亚洲欧美另类一区二区-日本阿v片在线播放免费

或者保證ISAPI_Rewrite下面的httpd.ini有下圖選擇的兩行規(guī)則也行！這樣就能防止這兩個(gè)IIS漏洞了，是要這兩條規(guī)則有效就行了，ISAPI_Rewrite目錄下面的httpd.ini是全局配置文件，會應(yīng)用到所有網(wǎng)站，這樣會防護(hù)所有網(wǎng)站不受漏洞攻擊。

我們再說一下這個(gè)漏洞（下圖），只要一個(gè)文件有(.asp)后面再帶上分號(;)后面再帶上一個(gè)隨意字符加上擴(kuò)展名如(cao.asp;ca.jpg)這個(gè)文件Windows會當(dāng)成jpg圖像文件，但是這種文件在IIS中會被當(dāng)成asp運(yùn)行，(cao.asp;ca.jpg)這個(gè)文件IIS會識別成(cao.asp)，分號以后的東西忽略了- -。所以說(cao.asp;.jpg)這樣的文件名也行！

補(bǔ)丁包里面有一個(gè)圖片，把法放到各個(gè)站點(diǎn)下面，如果有人利用這個(gè)漏洞的話！會看到這張圖片！

原理：在Windows中要搜索多個(gè)文件是使用分號(;)進(jìn)行分割的，如果這個(gè)文件本身帶有分號怎么？- -。哈哈系統(tǒng)就不能搜索這種文件的！下圖，明明有這個(gè)h.asp;kk.jpg這個(gè)文件，在Windows搜索中會被當(dāng)成h.asp和kk.jpg這兩個(gè)文件來搜索，這是Windows的一個(gè)設(shè)計(jì)不當(dāng)，應(yīng)該說不應(yīng)該讓分號(;)做文件名的！

但是要知道cdx、cer等等等等文件都是asp的映射！所以aaa.cdx;kk.jpg都會被當(dāng)成asp運(yùn)行！如果這些映射沒有刪除都會被利用，用上面的方法這些都會變得安全！

下圖是ASP目錄漏洞，只要目錄名為xxxx.asp這個(gè)目錄下面的所有文件都會被當(dāng)成asp文件運(yùn)行。這是asp目錄漏洞

如果無法加載，請給予IIS_Rewrite文件夾network和network service只讀權(quán)限！