女黑客 › 【 技 术 交 流 】 › 知识点收藏

nvhack 发表于 2018-3-9 09:22:06

知识点收藏

iis7.5+FASTCGI在默认情况下，IIS处理请求的时候可能导致如nginx安全漏洞一样的问题，任何用户可以远程将任何类型的文件以PHP的方式去解析。

<img/src=1 //oner<script>ror=alert(1)>
https://labs.detectify.com/category/security/

查看完整版本: 知识点收藏