您的位置 » 首页 » 安全运营 » 防盗链系统修复IIS6.0解析漏洞技巧

防盗链系统修复IIS6.0解析漏洞技巧

发表于5年前 | 作者: seay | 分类: 安全运营 | 孵化于:2012年06月29日 | 文章热度:7,198 次 全屏阅读

显示不全请点击全屏阅读

网站要真正做好安全,涉及的东西太广了,主要是因为渗透的途径太多了,呵呵……咱这次不讲那么多,发现网上貌似没什么人说道关于IIS6.0

解析漏洞的修补方法,刚好在渗透一个站的时候遇到了这个问题,搭建了环境测试了下,顺便就想起了写这个文章了,进主题吧,IIS6.0的解析

漏洞大家都清楚,这里用asp作说明,比如 seay.asp;.jpg 或者seay.asp;asp之类的,呵呵……就不说那么多了,这样都是以asp解析的,那么比

如这么一个URL:http://seay.sinaapp.com/seay.asp;.jpg  那么实际上,还是一个以jpg为扩展名的文件,在渗透的时候,我们需要访问

http://seay.sinaapp.com/seay.asp;.jpg这个URL来执行我们的shell,那么,我们来想一个办法,让所有为jpg扩展名的文件,都不能在地址栏

直接访问,就相当于文件防止下载(扯到主题了),那么我们可以用到一个很实用的工具:IISColander,这是一个防盗链小程序,用法很简单,看截图吧

很清晰明朗了,把我们要禁止在浏览器上直接访问的文件扩展名添加上去,开启就OK了,这样再访问http://seay.sinaapp.com/seay.asp;.jpg 的话,是不会解析出来的,利用防盗链来修补这个功能,还是很不错的,当然还有很多方法,比如说目录禁止脚本执行啊什么的。呵呵……只是说下这个思路而已,还有几个功能大家就自己去看吧,比如检测非法文件等等,这个防盗链的我传网盘去吧,这是下载地址http://pan.baidu.com/netdisk/singlepublic?fid=486051_1625278183

不放心的就自己去网上下载吧。

原创小文章,来自Seay’s blog 

博客:http://seay.sinaapp.com/

Tags:

IIS漏洞,

如果您喜欢我的博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容: 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你,也可微信扫下方二维码打赏本人一杯咖啡


来自 Seay互联网安全博客
本文地址:http://www.cnseay.com/419/
文章版权说明请看置顶文章,尊重作者,转载请以链接形式标明原文地址

马上分享给你的朋友吧~

发表评论

你的大名(必填)

你的邮箱(必填)

评论内容(必填)