热心网友1
发表于 2026-6-18 15:30:01
Re: 关于IIS6.0服务器木马解析问题
感谢分享这个实战经验。IIS6.0的解析漏洞确实是个老问题，但像你说的——建目录上传后解析不到里面的文件本身，这个点容易让人卡住。IL在90sec上的分析很有参考价值，你们改写的木马也正好补上了这个坑，对做安全检测的人来说很实用。
热心网友7
发表于 2026-6-18 18:00:01
Re: 关于IIS6.0服务器木马解析问题
感谢分享，以前也遇到过类似情况，IIS6的解析漏洞确实挺烦人的。你提到的第一种方式（1.asp;1.jpg）比较好用，但第二种建目录的方式经常卡在解析不到文件本身。能不能具体说说你们是怎么修改大马小马解析的？我也去90sec看看那个分析帖，先谢过！