AlaGeek 2017-02-05 14:43 采纳率: 0%
浏览 1184

IIS漏洞中的Unicode漏洞

在地址栏输入/scripts/c.exe?/c+dir类似的地址后会自动弹出下载c.exe文件的弹窗，而不会执行dir功能
这个地址在IE中是可以的，但是别的浏览器都不行，都会弹出下载框
不知道有什么办法可以使其他非IE浏览器可以实现这个功能

  • 写回答

2条回答 默认 最新

  • oyljerry 2017-02-05 14:52
    关注

    这个是其他浏览器跟IE实现不一样导致。没法统一

    评论

报告相同问题？

  • IIS中全局变量无故被清空了
    2016-03-09 00:26
    回答 4 已采纳 IIS有一个设置过一段时候会自动回收内存。需要将“固定时间间隔（分钟）”设成0，“闲置超时（分钟）”设成0
  • IIS访问同一域中的远程服务器 php python
    2015-05-05 15:11
    回答 2 已采纳 Resolved. Uninstall IIS and use XAMPP. No problem found till now, everything works okay. So use XA
  • IIS中conn.asp文件无法打开 数据库
    2015-12-11 03:56
    回答 2 已采纳 iis什么版本，如果是windows 7带的iis7，默认不装asp支持的，需要先打开asp支持。
  • IIS各版本报出来的漏洞
    2019-10-18 16:19
    anlalu233的博客 IIS3.0
  • PHP无法使用Edge和Windows身份验证在IIS中写入文件 php
    2019-06-14 14:05
    回答 1 已采纳 It appears that for some reason Edge seems to prefer having NTLM before Negotiate in the list. Don
  • IIS和tomcat共用80端口 tomcat
    2018-05-30 06:53
    回答 3 已采纳 域名可以访问，有两个可能，一个是你访问的是另一个网站，和你的IIS没有关系。特别是部署到虚拟主机上的程序。 另一个就是你的主机头没有配置好。 这里有个带截图的，看下：https://jingyan
  • 在使用PHP的IIS中，文件下载随机失败 php
    2016-06-10 12:01
    回答 2 已采纳 Apparently, putting the $fileBuffer at 12000 works but not at 11999... But why?
  • IIS5 UNICODE 编码漏洞
    2017-11-15 17:02
    weixin_34402090的博客 前面一直在讲网络监听，虽然我觉得很有必要，但好多人都发来...今天开始我会开始由一些详细的攻击或其他的方法开始说了，有些地方我就不详细说明了，如果有问题可以发贴来问回到话题，unicode 漏洞是最容易让入侵者...
  • 关于IIS7.0配置目录问题
    2017-10-13 00:21
    回答 1 已采纳 首先双击打开项目中的“Web.config”文件 找到 system.web 节点，在 customErrors 节点中添加 mode 为 on，然后把图中“404.html"替换成你需要的文件路径
  • asp.net IIS Cache 失效 asp.net 缓存
    2017-06-26 03:33
    回答 1 已采纳 insert 参数只有KEY VALUE ，哪位大神回答一下
  • IIS内存提交过大，远超占用内存。
    2018-05-15 14:22
    回答 1 已采纳 这个没办法判断是本来内存占用就很大还是有内存泄漏。如果本来内存占用大，只能说扩大物理内存、使用64bit进程（你现在是32bit，最大2G）。或者优化你的程序减少内存使用。 如果是内存泄漏，当然，调
  • IIS的Unicode漏洞攻击
    2014-07-18 11:57
    weixin_30361641的博客 微软IIS 4.0/5.0在Unicode字符解码的实现中存在一个安全漏洞，用户可以远程通过IIS执行任意命令。当IIS打开文件时，如果该文件名包含Unicode字符，它会对它进行解码。如果用户提供一些特殊的编码，将导致IIS错误地...
  • IIS和Tomcat整合后Tomcat访问很慢 tomcat
    2018-05-31 03:08
    回答 5 已采纳 浏览器f12切换到网络面板，然后请求你的网站，看延迟出在哪个环节，是域名解析还是服务器本身。 ngnix效率的确高一些，但是也不至于说iis会非常慢。
  • IIS短文件漏洞
    2020-09-29 10:51
    cacheyu的博客 一、 什么是IIS Internet Information Services（IIS，以前称为Internet Information Server）互联网信息服务是Microsoft公司提供的可扩展Web服务器，支持HTTP，HTTP/2，HTTPS，FTP，FTPS，SMTP和NNTP等。起初用于...
  • IIS 文件枚举解析漏洞
    2016-10-08 05:54
    煜铭2011的博客 0x01 介绍 1 Microsoft Internet信息服务...如果网站允许上传文件，而且上传文件路径可得到，远程攻击者可以利用此漏洞上传包含恶意代码的文件并得到执行，实现以Web进程权限执行任意命令。攻击者上传允许上传的文...
  • 没有解决我的问题, 去提问

悬赏问题

  • ¥20 ML307A在使用AT命令连接EMQX平台的MQTT时被拒绝
  • ¥20 腾讯企业邮箱邮件可以恢复么
  • ¥15 有人知道怎么将自己的迁移策略布到edgecloudsim上使用吗？
  • ¥15 错误 LNK2001 无法解析的外部符号
  • ¥50 安装pyaudiokits失败
  • ¥15 计组这些题应该咋做呀
  • ¥60 更换迈创SOL6M4AE卡的时候，驱动要重新装才能使用，怎么解决？
  • ¥15 让node服务器有自动加载文件的功能
  • ¥15 jmeter脚本回放有的是对的有的是错的
  • ¥15 r语言蛋白组学相关问题