AlaGeek 2017-02-05 14:43 采纳率: 0%
浏览 1188

IIS漏洞中的Unicode漏洞

在地址栏输入/scripts/c.exe?/c+dir类似的地址后会自动弹出下载c.exe文件的弹窗,而不会执行dir功能
这个地址在IE中是可以的,但是别的浏览器都不行,都会弹出下载框
不知道有什么办法可以使其他非IE浏览器可以实现这个功能

  • 写回答

2条回答 默认 最新

  • oyljerry 2017-02-05 14:52
    关注

    这个是其他浏览器跟IE实现不一样导致。没法统一

    评论

报告相同问题?