在iis中要直接輸入"../"這些目錄跳轉的命令是會被拒絕的但是當輸入"..%c1%1c.."這樣的編碼的時候iis無法認出是目錄跳轉命令.
%c1%1c被編譯成"/"
這樣就產生了這個漏洞. 這個漏洞是我們中國的袁哥發現的.
相關詞條
-
unicode編碼漏洞
unicode編碼漏洞是指在iis4 和iis5中unicode編碼的一個bug，這個bug使得人們可以在ie地址欄中構造一個特殊的地址來執行並訪問系統...
-
ansi編碼
不同的國家和地區制定了不同的標準，由此產生了 GB2312、GBK、Big5、Shift_JIS 等各自的編碼標準。這些使用 1 至 4 個位元組來代表一...
概念 漏洞 -
黑客攻防技術寶典（第2版）
URL編碼473.3.2 Unicode編碼483.3.3...能與用途的Web應用程式中布滿了各種漏洞，攻擊者能夠利用這些漏洞盜取用戶...與應對措施，此外，書中還列出了幾百個“漏洞實驗室”，以幫助讀者對所學內容進行...
內容介紹 作者介紹 作品目錄 -
黑客攻防實戰詳解
4.1.3 .printer漏洞 174 4.1.4 Unicode目錄遍歷漏洞 177 4.1.5 .asp映射分塊編碼漏洞 187...、基於漏洞的入侵及防禦、基於木馬的入侵及防禦、入侵中的隱藏技術、入侵後...
-
SQL注入攻擊
CMD創建UNICODE漏洞HTTP://xxx.xxx.xxx/abc...，實現實時攻擊阻斷。攻擊步驟SQL注入漏洞的判斷 SQL注入攻擊 一般來說...SQL注入漏洞。⒊特殊情況的處理有時ASP程式設計師會在程式設計師過濾掉單引號...
注入簡介 總體思路 例子 應對辦法 攻擊步驟 -
系統程式錯誤
。在可以預見的未來，必將會堵住DDoS漏洞。Unicode漏洞對於IIS（Internet信息服務）的漏洞中，擴展Unicode目錄遍歷漏洞/解碼漏洞是對系統威脅最大的漏洞。Unicode是一種編碼形式，為系統自動識別...
簡介 系統漏洞 系統軟體 核心錯誤 -
《黑客攻擊與防禦》
在URL串中指定特殊字元Unicode編碼AcmeArt公司，破解濫用URL編碼Unicode編碼和紅色代碼的Shell代碼Unicode的漏洞雙解碼...Unicode/冗餘編碼法添加虛假路徑插入斜線－點－斜線字元串使用非標準...
簡介 章節 評語 相關條目 參考資料 -
注射式攻擊
、SQL注入漏洞的判斷一般來說，SQL注入一般存在於形如：HTTP...以上三步全面滿足，abc.asp中一定存在SQL注入漏洞。 2、字元串...漏洞。 3、特殊情況的處理 有時ASP程式設計師會在程式設計師過濾掉單引號...
注入攻擊簡介： 注入攻擊的使用： 備用資料 -
黑客軟體
太多的漏洞被人掃描出來，像Unicode漏洞、CGI漏洞、WebDAV溢出...(包括OSR2版) 原理：利用Windows 95系統的漏洞，通過TCP...的一派。第二派系:漏洞掃描系此派系主要是對付作業系統，不用說...
網上十大經典黑客軟體 黑客兵器的四大基本派系 101款精典黑客小工具
