靶场实战一安全配置漏洞靶场通关教程

目录IIS解析漏洞在fckEditor上传攻击中的利用Nginx解析安全与实战待续、更新中......IIS解析漏洞在fckEditor上传攻击中的利用fckEditor在线编辑器FCKeditor是一个功能强大,支持所见即所得功能的文本编辑器，可以为用户提供微软office软件一样的在线文档编辑服务。 它不需要安装任何形式的客户端，兼容绝大多数主流浏览器，支持ASP.Net、ASP、ColdFusion 、PHP、Jsp、Active-FoxPro、Lasso、Perl、Python 等编程环境。IIS6.0解析漏洞网站服务器在打开各种不同类型的文件时，根据文件的后缀名来判断应以何种方式来打开该文件。例如，123.txt 文件的内容会被直接输出到web页面，123.jpg文件则会以图片的形式呈现给网站用户，而123.asp文件则会传递给asp.dll动态链接库来解析，并执行其中的asp脚本。 但是,在 Windows2003IIS6.0下有两个漏洞，微软一直没有给出补丁。事实上，IIS6.0并不是只根据文件的最后一个后缀名来判断文件的运行方式，这就引发了传说中的IIS目录解析漏洞和文件名解析漏洞。 IIS目录解析漏洞： 在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 as