文件上传和提权漏洞测试（测试环境为IIS6.0，存在文件解析漏洞）
获得网站后台后，寻找上传点upfile均对木马格式进行了过滤，于是利用IIS6.0本身漏洞，建立xx.ASP文件，来允许上传和调用木马。获得网站后台后，寻找上
阅读背景：
文件上传绕过和提权——（感谢公司搭建靶机和给予帮助的各位同仁）
来源：互联网
分享到：
