文章目录
一、实验目的：
二、工具：
三、实验环境：
四、漏洞说明：
五、环境准备：
六、目录解析漏洞：
1. 原理：
2. 实验步骤：
七、文件解析漏洞：
1. 原理：
2. 实验步骤：
一、实验目的：
1、通过本次实验掌握IIS6.0解析漏洞产生原因。
2、通过本次实验掌握IIS6.0解析漏洞利用技术。
二、工具：
火狐/谷歌浏览器
三、实验环境：
靶 机： windows2003虚拟机：192.168.15.129
iis6.0服务器
攻击机： 物理机
四、漏洞说明：
IIS6.0解析漏洞分两种：
1、目录解析：
以xx.asp命名的文件夹里的文件都将会被当成ASP文件执行。
2、文件解析：
xx.asp;.jpg 像这种畸形文件名在;后面的直接被忽略，也就是说当成xx.asp文件执行。
IIS6.0 默认的可执行文件除了asp还包含这三种 .asa .cer .cdx。
五、环境准备：
1、如图示点击，安装IIS服务器：
2、勾选相关服务，相关服务勾选完毕后，默认确定即可：
六、目录解析漏洞：
1. 原理：
形式： www.xxxx.com/xx.asp/xx.jpg
原理： 服务器默认会把/xx.asp/目录下的文件都解析成asp文件。
2. 实验步骤：
1、创建一个a.asp的文件：
文件内容：
<%=now() %>
1
2、查看虚拟机ip，并通过物理机进行访问a.asp文件，发现可以正常执行：
3、修改为a.txt，只能当做文本文件打开，发现不能解析为脚本文件：
3、创建一个1.asp的目录，并把a.txt这个文本文档放入1.asp目录里面，并访问a.txt：
七、文件解析漏洞：
1. 原理：
形式： www.xxxx.com/xx.asp;.jpg
原理：服务器默认不解析;号后面的内容，因此x.asp;.jpg便被解析成asp文件了。
2. 实验步骤：
1、创建一个a.asp;.jpg的文件:
文件内容：
<%=now() %>
1
2、访问这个文件，发现可以解析为正常的脚本文件：
文章知识点与官方知识档案匹配，可进一步学习相关知识
————————————————
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
原文链接：https://blog.csdn.net/weixin_45588247/article/details/118879619
