IIS7檔案解析漏洞
環境：win2008+iis7+phpstudy
漏洞復現
原因: test.jpg/.php，所有的檔案寫成此形式，檔案都會按照php解析
條件: 1、php.ini裡cgi.fix_ pathinfo=1
2、iis7在Fast-CGl執行模式下
未滿足條件的情況下：
滿足條件：
漏洞防禦
1、配置php.ini裡cgi.fix_pathinfo=1, 並重啟伺服器;
2、在模組對映中勾選請求設定。
相關推薦
IIS7檔案解析漏洞
環境：win2008+iis7+phpstudy 漏洞復現 原因: test.jpg/.php，所有的檔案寫成此形式，檔案都會按照php解析 條件: 1、php.ini裡cgi.fix_ pathinfo=1
檔案解析漏洞
iis解析漏洞 目錄解析漏洞（/test.asp/1.jpg） iis5.0x、6.0中，建立資料夾名字字尾為asp、asa、cer、cdx時，該資料夾內任何副檔名的檔案都會被iis當成asp檔案來解析
常見的檔案上傳繞過和檔案解析漏洞
常見的檔案上傳繞過漏洞有 1、前段繞過 2、服務端繞過 3、配合解析漏洞突破上傳 4、編輯器漏洞 一、前端繞過 . 客戶端javascript檢測(通常為檢測檔案拓展名)這是檔案上傳突破的第一步，也是最容易繞過的一個 ，只要
Android :okhttp+Springmvc檔案解析器實現android向伺服器上傳照片
A.前言：為了解決安卓端向伺服器上傳照片的問題 1.獲得相簿許可權，選取照片，取到照片的url
mybatis原始碼配置檔案解析之五：解析mappers標籤（解析XML對映檔案）
在上篇文章中分析了mybatis解析<mappers>標籤，《mybatis原始碼配置檔案解析之五：解析mappers標籤》重點分析瞭如何解析<mappers>標籤中的<package>子標籤的過程。mybatis解析<mappers>標籤
mybatis原始碼配置檔案解析之五：解析mappers標籤流程圖
前面幾篇部落格分析了mybatis解析mappers標籤的過程，主要分為解析package和mapper子標籤。補充一張解析的總體過程流程圖，畫的不好，多多諒解，感謝。
golang 配置檔案解析神器--viper
專案地址：https://github.com/spf13/viper 安裝方式：go get github.com/spf13/viper 簡介 viper是一個十分強大的配置檔案解析工具，具有以下特點
Json檔案解析（上）
Json檔案解析（上） 程式碼地址：https://github.com/nlohmann/json 自述檔案 alt=GitHub贊助商 data-canonical-src=\"https://img.shields.io/badge/GitHub-Sponsors-ff69b4\" v:shapes=\"_x0000_i1025\">
DEX檔案解析--7、類及其類資料解析(完結篇)
一、前言 前置技能連結： DEX檔案解析---1、dex檔案頭解析 DEX檔案解析---2、Dex檔案checksum(校驗和)解析
Aapache Tomcat AJP 檔案包含漏洞（CVE-2020-1938）
0x01 簡介 Java 是目前 Web 開發中最主流的程式語言，而 Tomcat 是當前最流行的 Java 中介軟體伺服器之一，從初版釋出到現在已經有二十多年曆史，在世界範圍內廣泛使用。
springboot配置檔案解析
一 前言 本篇是springboot的配置檔案介紹篇，也是基礎入門篇，今天補上，springboot系列基本已將齊全；
CVE-2020-3452 CISCO ASA遠端任意檔案讀取漏洞
0x01 漏洞描述 Cisco官方 釋出了 Cisco ASA 軟體和 FTD 軟體的 Web 介面存在目錄遍歷導致任意檔案讀取 的風險通告，該漏洞編號為 CVE-2020-3452。 漏洞等級：中危。 通過shadon引擎的搜尋，目前全球大約有210,685個資
檔案包含漏洞
包含漏洞簡介 包含操作，在大多數Web語言中都會提供的功能，但PHP對於包含檔案所提供的功能太強大，太靈活，所以包含漏洞經常出現在PHP語言中，這也就導致了出現了一個錯誤現狀，很多初學者認為包含漏洞只出現PHP語言
ASP.NET中maxRequestLength和maxAllowedContentLength的區別；上傳大檔案設定IIS7檔案上傳的最大大小
maxRequestLength表示ASP支援的最大請求大小，而maxAllowedContentLength指定IIS支援的請求中內容的最大長度。因此，要上傳大檔案，我們需要同時設定這兩個引數：較小的那個“優先”，即最終支援上傳的
Openfire Admin Console SSRF&任意檔案讀取漏洞 CVE-2019-18394 CVE-2019-18393 poc
Openfire（以前稱為Wildfire和Jive Messenger）是一個即時通訊（IM）和群聊伺服器，它使用Java編寫的XMPP伺服器，並以Apache License 2.0釋出。
Tomcat AJP 檔案包含漏洞復現(CVE-2020-1938)
漏洞原理 Tomcat 伺服器是一個免費的開放原始碼的Web 應用伺服器，其安裝後會預設開啟ajp聯結器，方便與其他web伺服器通過ajp協議進行互動。
yaml 檔案解析
前言 yaml檔案其實也是一種配置檔案型別，相比較ini，conf配置檔案來說，更加的簡潔，操作也更加簡單，同時可以存放不同型別的資料，不會改變原有資料型別，所有的資料型別在讀取時都會原樣輸出，yaml檔案依賴python
程式碼生成器外掛與Creator預製體檔案解析
前言 之前寫過一篇自動生成指令碼的工具，但是我給它起名叫半自動程式碼生成器。之所以稱之為半自動，因為我覺得全自動程式碼生成器應該做到兩點：程式碼生成+自動繫結。之前的工具只做了程式碼生成，並沒有做自動
octomap 3.simple_example.cpp 檔案解析
部落格轉自：灰信網 Octomap庫實現了一種填充3D柵格的構圖方式，並提供了相應的資料結構和構圖演算法。整個地圖利用一個Octree的類來實現。
k8s中yaml檔案解析
# yaml格式的pod定義檔案完整內容： apiVersion: v1#必選，版本號，例如v1 kind: Pod #必選，Pod