只要一個文件有(.asp)后面再帶上分號(;)后面再帶上一個隨意字符加上擴展名如(cao.asp;ca.jpg)這個文件Windows會當成jpg圖像文件，但是這種文件在IIS中會被當成asp運行
把ISAPI_Rewrite中的ISAPI_Rewrite.dll添加為ISAPI，名字為ISAPI_Rewrite，這就是偽靜態(tài)，做過的不用安裝了
或者保證ISAPI_Rewrite下面的httpd.ini有下圖選擇的兩行規(guī)則也行！這樣就能防止這兩個IIS漏洞了，是要這兩條規(guī)則有效就行了，ISAPI_Rewrite目錄下面的httpd.ini是全局配置文件，會應用到所有網站，這樣會防護所有網站不受漏洞攻擊。
我們再說一下這個漏洞（下圖），只要一個文件有(.asp)后面再帶上分號(;)后面再帶上一個隨意字符加上擴展名如(cao.asp;ca.jpg)這個文件Windows會當成jpg圖像文件，但是這種文件在IIS中會被當成asp運行，(cao.asp;ca.jpg)這個文件IIS會識別成(cao.asp)，分號以后的東西忽略了- -。所以說(cao.asp;.jpg)這樣的文件名也行！
補丁包里面有一個圖片，把法放到各個站點下面，如果有人利用這個漏洞的話！會看到這張圖片！
原理：在Windows中要搜索多個文件是使用分號(;)進行分割的，如果這個文件本身帶有分號怎么？- -。哈哈系統(tǒng)就不能搜索這種文件的！下圖，明明有這個h.asp;kk.jpg這個文件，在Windows搜索中會被當成h.asp和kk.jpg這兩個文件來搜索，這是Windows的一個設計不當，應該說不應該讓分號(;)做文件名的！
但是要知道cdx、cer等等等等文件都是asp的映射！所以aaa.cdx;kk.jpg都會被當成asp運行！如果這些映射沒有刪除都會被利用，用上面的方法這些都會變得安全！
下圖是ASP目錄漏洞，只要目錄名為xxxx.asp這個目錄下面的所有文件都會被當成asp文件運行。這是asp目錄漏洞
如果無法加載，請給予IIS_Rewrite文件夾network和network service只讀權限！
上一條： 服務器添加隱藏賬號和檢查刪除隱藏賬號的方法
下一條： 網站被植入代碼 批量清除過濾惡意代碼的工具
湘公網安備 43010302001803號