#
初学***从点滴开始，慢慢积累。先来个iis6.0的解析漏洞验证过程。通过www.shodan.io去搜索还是有很多的网站是基于iis6.0搭建的，尤其是asp、aspx，现在简单说下iis6.0解析
目录解析： 形式：/8090sec.asp/8090sec.jpg 8090.sec.asp为文件夹，8090sec.jpg是asp***文件改后缀为jpg格
1，解析漏洞的介绍,IIS6解析漏洞 (1.asp目录，cer等后缀，分号)apache解析漏洞 (htaccess,1.php.x)IIS7及nginx解析漏洞 （a.
漏洞背景：apache通过mod_php来运行脚本，其2.4.0-2.4.29中存在apache换行解析漏洞，在解析php时xxx.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策
漏洞复现：1.先生成一个图片***：2.然后上传，上传成功。3.复制这个路径再后面添加/.php解析成功。4.然后可以连蚁剑。5.可以用msf继续提权。
