第41天 ASP应用HTTP.SYS短文件文件解析Access注入数据库泄露ASP与access数据库搭建Access无需连接数据库的路径写死了放到当前目录下攻击者可以通过构造恶意路径就能访问下载数据库示例zblogfyblogHTTP.SYS漏洞CVE-2015-1635搞破坏用的漏洞直接关机IIS短文件漏洞敏感文件获取、数据库文件获取取前六位工具IIS_shortname_Scanner_master(jar/py)IIS 6会将*.asp;.jpg格式的文件名当成asp解析会将*.asp/目录下的文件当成asp文件解析IIS ≤ 6.0 配置错误1、属性的写入权限勾了2、WebDAV勾了会导致http put直接在当前目录创建文件IIS 7 .x 解析漏洞在一个文件路径/xx.jpg后面加上/xx.php会将/xx.jpg/xx.php解析为php文件应用场景配合文件上传获取webshellaccess注入——sqlmap猜目录1、字典爆破工具WebPathBrute2、IIS 短文件3、爬虫asp图片马冰蝎连