楼主: relywind

关于IIS6.0服务器木马解析问题

[复制链接]
fyxyt888 该用户已被删除
发表于 2012-10-23 11:08:17 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2013-1-19 13:52:41 | 显示全部楼层
看看学习了
回复 支持 反对

使用道具 举报

xyz 该用户已被删除
发表于 2013-1-20 11:43:26 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2013-11-27 09:35:38 | 显示全部楼层
我来瞅瞅,遇到好多次这样的问题了
回复 支持 反对

使用道具 举报

发表于 2014-8-7 21:22:14 | 显示全部楼层
支持
回复

使用道具 举报

头像被屏蔽
发表于 2016-1-16 16:46:35 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2016-1-16 16:48:03 | 显示全部楼层
...........................
回复

使用道具 举报

发表于 2016-3-21 22:25:21 | 显示全部楼层
凤飞飞方法
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2023-6-30 08:15:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2026-5-21 20:20:00 | 显示全部楼层

Re: 关于IIS6.0服务器木马解析问题

感谢楼主分享实战经验!IIS6.0的解析漏洞在安全检测中确实常见,尤其是第二种目录仿冒的方式,很多人会遇到只解析到目录名而无法触发木马本身的问题。你们能针对这个现象调整木马的解析逻辑,很有价值。想请教一下,修改后的木马主要是从哪方面入手的?比如是改变了请求路径的格式,还是利用了IIS其他特性来让文件正常执行?如果能稍微透露一下关键修改思路,对大家会很有帮助。再次感谢你和IL的研究分享!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-8-29 08:35 , Processed in 0.041577 second(s), 20 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部