IIS 网站提示虚拟目录没有写入文件的权限,但是我并没有创建虚拟目录啊,这是什么原因。IIS必须要创建虚拟目录吗
不知道你这个问题是否已经解决, 如果还没有解决的话:IIS文件解析漏洞:*.asp;.xxx像这样畸形(IIS 10.0 8.5 都可能存在,属于PHP版本解析漏洞)的文件
IIS只会把他当作xxx.asp文件执行不会看分号之后的内容
IIS目录解析漏洞:以 *.asp 命名的文件夹中的文件都会被当作 asp 文件执行
IIS文件解析漏洞
首先创建一个 Ylion.asp 文件
<%=time()%>
复制该文件进行重命名并访问