一、IIS 6.0 目录解析：/xx.asp/xx.jpg  xx.jpg  可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码 IIS6.0 会将 xx.jpg 解析为 asp 文件。 后缀解析：/xx.asp;.jpg     /xx.asp:.jpg(此处需抓包修改文件名) IIS6.0 都会把此类后缀文件成功解析为asp 文件。 参考：IIS 文件名解析漏洞扼要分析 {/x…

该漏洞主要组合一些关键字比较重要，没有NB的关键字，只有爱想的脑袋，比如： Inurl:index.action Inurl:商城.achtion (商城比较多) Inurl:index.achtion 标题：apache struts2 Inurl:action?id= 选定目标，开始利用吧 Struts2这个漏洞很多大站都存在，比如这个香港电视台的，不过这个执行命令卡 我就换个搞过的吧，那样方…