首页
学习
活动
专区
圈层
工具
发布

IIS-解析漏洞(下)

漏洞知识库 网络安全/渗透测试/代码审计/ 关注 IIS-解析漏洞(下) 漏洞复现环境 Windows Server 2008_x64 IIS 7.* PhpStudy 2008服务器必须能和PC物理主机相互...安装IIS7.0 服务器管理器 - 角色 - 下一步 Web服务器IIS - 勾选CGI ? ? ? 因为我们漏洞复现所需的条件就是CGI是开启的! ?...因为我们在IIS7.0已经安装了一个网站了,端口是80,所以导致Apache异常! 切换版本 - IIS7/8 + PHP5.2 ? ? ?...漏洞成因 liuwx.jpg/.php 漏洞形成条件 1、php.ini里cgi.fix_pathinfo=1 2、IIS7在Fast-CGI运行模式下 漏洞复现 先新建一个liuwx.jpg的文件:...访问一下看看: http://192.168.119.137/liuwx.jpg ? 图片是正常访问的! 我们访问: http://192.168.119.137/liuwx.jpg/.php ?

1.9K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux下DNS配置及域名解析服务

    通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上,使用端口号53。...DNS 服务器将域名解析出来,找到域名对应的ip地址的服务,可以高速缓存从其他 DNS 服务器收到的 DNS 记录。...firewall-config 打开防火墙图形设置开启dns服务,将Configuration旁下拉勾选Permanent,然后勾选dns : 然后点击Options下的...再次查看53接口是否被打开,由下图可知,已经打开: 9.vim /etc/resolv.conf 将dns设置为本机ip dns服务安装配置完成 三.下面简单介绍一下dns...的域名解析服务: DNS 总揽 权威名称服务器 存储并提供某区域 ( 整个 DNS 域或 DNS 域的一部分 ) 的实际数据。

    23.3K20

    Windows Server下IIS安装PHP+MySql环境

    在打算换回WordPress之后,本来是打算采用原来的WAMP软件直接安装的,但是腾讯云的学生服务器性能实在是不堪重负,最终打算采用IIS的CGI安装PHP然后连接MySql最终实现安装WordPress...---- 首先是要开启IIS的CGI功能 程序和功能-IIS-万维网-勾选CGI开启 ? 第二步就是下载安装PHP 访问php官网下载最新的PHP环境- PHP下载地址 这里需要注意的是!...启动IIS-进入处理程序映射 ?...主要说一下PHP的MySQL的扩展: 为了让PHP能加载到MySQL的扩展,需要将C:\Program Files\MySQL\MySQL Server 5.5\lib\libmysql.dll复制到...---- 安装phpMyAdmin对环境进行校验 OK,到目前为止IIS+PHP+MySql就搭建完了,因为我安装的是单服务器实例版本,我选择再安装一个phpMyAdmin来进行MySql的管理。

    6.5K42

    Windows XP下安装IIS搭建ASP环境教程

    下面,笔者将图文演示 Windows XP下安装IIS搭建ASP环境 的全过程,希望对新手有所帮助。...如果你使用的是Windows 7,推荐阅读《演示:Windows7 下安装IIS7 启用ASP+Access环境》 安装IIS 5.1 1.下载IIS 5.1 (下载地址一 | 下载地址二) 2.打开【...【浏览】 5.找到下载好并解压出来的IIS 5.1(这里为D盘下的Win XP IIS5.1),选择并打开 接着打开 6.然后点击【确定】,就会开始安装。...注:安装的过程中,也许还会弹出几次类似上面的【所需文件】的对话框,一律通过【浏览】打开刚才的文件夹(这里为D盘下的Win XP IIS5.1) 顺利的话,很快就安装好IIS啦。...总  结 本文虽然演示的是Windows XP系统,其实在Windows 2003下也是大同小异的。

    13.8K30

    IIS7.0下验证码无效问题

    IIS7.0下验证码无效问题解决方法       iis服务器配置完好后,试了一下php代码,感觉完好,性能响应方面感觉比Apache还要好,但是测试过程中发现了一个问题,验证码始终无效,后台进不去了...采用排除法,排除了验证码代码的原因,因为可以正常显示,而且Apache下运行完美,随后想到了session,因为验证码加密后保存在了session中,如果session无效的话,验证码也就失效了,既然找到了突破口了...session的配置问题,那就朝着这个方向继续搞起 首先看环境中的配置文件是否加载了正确的php.ini文件,我使用phpinfo()查看的结果如下: 可以看到,php.ini加载路径在windows下,...session的生成都会在这个目录下生成一个session文件 接下来配置session.cookie_path = / 配置完后可以用phpinfo()函数再次查看下,当然你的服务器得再次重启一下了

    42110

    域名解析

    请注意:TTL(Time-To-Live)指的是域名解析记录在 DNS 服务器中的存留时间,一般设置为3600。...如果没有错误显示且显示的IP地址是你的云主机 IP,这表明域名解析已成功生效。方法二:使用nslookup命令进行测试nslookup命令可以查询域名解析的详细信息。...打开本地的命令提示符(CMD)界面,在其中输入“nslookup -qt=a + 你的域名”,如果返回的IP地址和设置的域名解析云主机 IP地址一致,则表明域名解析已经生效。...如果找不到IP地址或者回显IP地址不一致,则表明域名解析未生效或设置错误。...请注意:域名解析理论生效时间在半个小时~数小时之间,在完成DNS解析设置后,请耐心等待。最后本文是使用自带的域名解析功能完成域名解析,当然你也可以使用第三方域名解析。

    16.4K00

    Windowsserver2003下搭建IIS+PHP+MySQL+PHPmyadmin

    安装IIS在这里不在赘述,重点配置iis解析php和phpmyadmin的配置 去这里http://www.php.net/下载php,我下载的是php-5.2.16-Win32-VC6-x86.zip...然后将文件解压到C盘下 将PHP目录(C:/PHP)下的 php.ini-dist 文件重命名为 php.ini 修改以下几个地方 extension_dir=”C:\php\ext” —指向php...然后配置iis 1、打开IIS,在需要支持PHP的网站上点右键选择“属性”。 2:找到“主目录”标签,点击“应用程序设置”里右下角的“配置”按钮。 ...到这里,IIS下配置完毕,重启IIS即可。在网站下新建 index.php ,里面写上一句  即可。...但是只能用这个) 然后将config.default.php复制到phpMyAdmin下改名为config.inc.php 然后重启IIS,输入网址加上phpMyAdmin

    2K60
    领券