ILS解析漏洞复现 - 码农知识堂

ILS解析漏洞复现

搭建好ILS后，访问127.0.0.1:8000

写一个phpinfo的脚本

可以看到。现在是不能访问的

赋予 IIS 解析 phpinfo 能力

打开服务器管理器，打开 IIS 管理器

点击处理程序映射

再次访问，发现程序可以访问

将index.php改为index.png

此时php脚本自然是不能执行的

我们在后缀上加上 /.php ，点击执行。发现无法执行。

我们回到处理程序映射。取消勾选仅当请求映射至以下内容，要注意的是，低版本的ILS这个选项是默认取消的，因此存在这个解析漏洞

在这时候再去访问

发现php语句被执行了
相关阅读:
第三范式
 MyBatis关联关系映射详解
 【送书活动】强势挑战Java，Kotlin杀回TIOBE榜单Top 20！学Kotlin看哪些书？
利用C++开发一个迷你的英文单词录入和测试小程序-源码
 深入理解Spring Boot Controller层的作用与搭建过程
 第五章变形
 MyBatisPlus（十四）主键策略
 pandas使用drop函数基于行索引、或者行索引名称删除指定的数据行（drop rows use row index or index label）
06_Node.js服务器开发
 Flutter 实现背景图片毛玻璃效果
原文地址：https://blog.csdn.net/weixin_56537388/article/details/132766329