在地址栏输入/scripts/c.exe?/c+dir类似的地址后会自动弹出下载c.exe文件的弹窗,而不会执行dir功能
这个地址在IE中是可以的,但是别的浏览器都不行,都会弹出下载框
不知道有什么办法可以使其他非IE浏览器可以实现这个功能
IIS漏洞中的Unicode漏洞
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
- 邀请回答
-
2条回答 默认 最新
悬赏问题
- ¥15 素材场景中光线烘焙后灯光失效
- ¥15 请教一下各位,为什么我这个没有实现模拟点击
- ¥15 执行 virtuoso 命令后,界面没有,cadence 启动不起来
- ¥50 comfyui下连接animatediff节点生成视频质量非常差的原因
- ¥20 有关区间dp的问题求解
- ¥15 多电路系统共用电源的串扰问题
- ¥15 slam rangenet++配置
- ¥15 有没有研究水声通信方面的帮我改俩matlab代码
- ¥15 ubuntu子系统密码忘记
- ¥15 保护模式-系统加载-段寄存器