AlaGeek 2017-02-05 14:43 采纳率: 0%
浏览 1188

IIS漏洞中的Unicode漏洞

在地址栏输入/scripts/c.exe?/c+dir类似的地址后会自动弹出下载c.exe文件的弹窗，而不会执行dir功能
这个地址在IE中是可以的，但是别的浏览器都不行，都会弹出下载框
不知道有什么办法可以使其他非IE浏览器可以实现这个功能

  • 写回答

2条回答 默认 最新

  • oyljerry 2017-02-05 14:52
    关注

    这个是其他浏览器跟IE实现不一样导致。没法统一

    评论

报告相同问题？

  • Unicode漏洞专题
    2013-01-03 18:54
    Unicode漏洞是一种特定类型的Web服务器漏洞，主要影响的是Microsoft IIS (Internet Information Services) 4.0 和 5.0 版本结合特定的操作系统版本。该漏洞允许攻击者通过浏览器向Web服务器发送特殊编码的请求，从而...
  • IIS几个常见安全漏洞
    2011-04-24 12:32
    本文将详细介绍IIS中常见的几个安全漏洞及其防范措施。 #### 二、iis4hack缓冲溢出 **概述：** iis4hack缓冲溢出漏洞主要出现在处理特定文件类型的请求时，如.htr、.idc和.stm等文件。当攻击者构造恶意URL请求时，...
  • IIS各版本报出来的漏洞
    2019-10-18 16:19
    anlalu233的博客 IIS3.0
  • IIS5 UNICODE 编码漏洞
    2017-11-15 17:02
    weixin_34402090的博客 前面一直在讲网络监听，虽然我觉得很有必要，但好多人都发来...今天开始我会开始由一些详细的攻击或其他的方法开始说了，有些地方我就不详细说明了，如果有问题可以发贴来问回到话题，unicode 漏洞是最容易让入侵者...
  • ​​IIS文件上传漏洞绕过：深入解析与高效防御​
    2025-05-25 22:45
    洋洋喜欢喝水的博客 IIS（Internet Information Services）作为Windows Server的默认Web服务器，其历史版本（如IIS 6.0）因文件解析逻辑缺陷成为攻击者的重点目标。​：IIS 6.0 + ASP黑名单校验 + 内容...IIS文件上传漏洞的核心在于​。
  • 木马和IIS Unicode漏洞攻击实验
    2024-04-08 09:45
    折花不羡月的博客 确认 IIS 的版本，并访问 IIS 网页。，一开始找不到，后面发现既可以在开始菜单找到，又可以win+r找到。在2.3 在攻击方利用木马，启动项目没反应，实际上是成功启动了，只不过一闪而过就是说明执行成功。
  • IIS的Unicode漏洞攻击
    2014-07-18 11:57
    weixin_30361641的博客 微软IIS 4.0/5.0在Unicode字符解码的实现中存在一个安全漏洞，用户可以远程通过IIS执行任意命令。当IIS打开文件时，如果该文件名包含Unicode字符，它会对它进行解码。如果用户提供一些特殊的编码，将导致IIS错误地...
  • 文件上传漏洞训练平台.zip
    2021-10-14 10:30
    5. **文件执行机制**：理解服务器如何执行上传的文件，包括IIS、Apache、Nginx等常见服务器的执行策略，以及如何利用它们的漏洞。 6. **服务器配置检查**：学习如何分析服务器的配置文件，寻找可能导致文件上传漏洞...
  • IIS 文件枚举解析漏洞
    2016-10-08 05:54
    煜铭2011的博客 0x01 介绍 1 Microsoft Internet信息服务...如果网站允许上传文件，而且上传文件路径可得到，远程攻击者可以利用此漏洞上传包含恶意代码的文件并得到执行，实现以Web进程权限执行任意命令。攻击者上传允许上传的文...
  • IIS短文件漏洞
    2020-09-29 10:51
    cacheyu的博客 一、 什么是IIS Internet Information Services（IIS，以前称为Internet Information Server）互联网信息服务是Microsoft公司提供的可扩展Web服务器，支持HTTP，HTTP/2，HTTPS，FTP，FTPS，SMTP和NNTP等。起初用于...
  • 没有解决我的问题, 去提问