文件一句话木马

2019/9/14关于文件名解析的一些探索-LandGrey'sbloghttps://landgrey.
me/filetype-parsing-attack/1/5关于文件名解析的一些探索作者:LANDGREY创建时间2017年8月24日01:23更新时间2018年6月13日23:48浏览:1376次.
标签:#渗透测试,#Web安全备忘录您的IP地址:140.
207.
23.
83一:IIS服务器01:IIS"点号".
"大于符号">"问号""小于符号"<"星号"*"所以先上传一个名为test.
php:.
jpg的文件,实际会在Windows系统上产生一个test.
php的空文件;然后再次上传一个名为test.
<<<文件,就可以追加shell内容到test.
php文件中.
参考资料:https://soroush.
secproject.
com/downloadable/iis-semicolon-report.
pdfhttps://github.
com/vulhub/vulhub/blob/master/nginx/CVE-2013-4547/README.
mdhttps://support.
microsoft.
com/en-us/help/142982/how-windows-generates-8-3-file-names-from-long-file-namesblogcommentspoweredbyDisqus