怎样在IIS5.0中解析CGI程序。

anndey 2003-10-08 04:30:36

我下载了LB5000BBS　　可是我不知道在IIS中如何配置，才能解析CGI，救命！

...全文

62 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

yanjianjiang 2003-10-18

打赏
举报

回复

http://www0.ccidnet.com/tech/web/2001/03/15/58_1833.html
-------------------------------------------
试试看

icuc88 2003-10-18

打赏
举报

回复

然后，你需要配置CGI和PerlIs.dll的关联

icuc88 2003-10-18

打赏
举报

回复

直接安装最新的ActivePerl即可

52try 2003-10-18

打赏
举报

回复

关注一下

xjb64 2003-10-09

打赏
举报

回复

装activeperl，在internet信息服务中把默认网站-属性-主目录-配置中添加可执行文件--activeperl安装目录下bin下的perl.exe %s %s 其他的自己玩玩就会。
perl.exe 后一定要加两个%s

本文深入剖析IIS 7.0/7.5因FASTCGI配置不当与PHP cgi.fix_pathinfo=1默认开启共同导致的PHP解析漏洞。该漏洞允许攻击者通过构造形如/a.jpg/.php的URL，使非PHP文件被PHP-CGI误解析执行，造成远程代码执行。文章涵盖漏洞原理、环境复现、常见变种及三种修复方案：禁用cgi.fix_pathinfo、调整IIS处理程序映射为'仅文件'、启用请求过滤。强调配置安全在Web服务器防护中的核心地位。

每日一句：解析漏洞很有意思本篇内容：实战注意　　　　　IIS6.0解析漏洞　　　　　CGI解析漏洞一、实战注意１．图片马的作用　　　　~绕过前端检测　　　　~绕过类型检测（Content-Type）　　　　~绕过文件头检测　　　　２．一句话木马根据脚本语言类型来　　　　要根据不同条件制作，　　　　php：<?php @eval($_REQUEST['a']);?...

本文深入探讨了CGI解析漏洞，包括IIS5.x至6.x、IIS7.0至7.5、Nginx及Apache等不同服务器环境下存在的文件解析漏洞。详细解释了这些漏洞的原理，如Windows系统从左向右读取文件类型，以及Apache从右向左解析文件规则，同时还介绍了如何利用这些漏洞进行攻击。

本文详细解析了IIS、Nginx及Apache三大Web服务器的文件解析漏洞原理与利用方式。涵盖IIS6.X目录解析与畸形文件解析、IIS7.X在Fast-CGI模式下的解析问题、Nginx因cgi.fix_pathinfo配置引发的解析漏洞及其CVE-2013-4547漏洞、Apache从右至左解析规则导致的绕过漏洞及其CVE-2017-15715。每种漏洞均附有利用条件、具体步骤及GetShell方法。

本文介绍了文件上传解析漏洞，包括IIS6.0解析漏洞和CGI解析漏洞。IIS6.0会将.asa、.cer、.cdx后缀文件及含特殊符号路径文件按asp解析。Nginx在特定配置下会触发CGI解析漏洞。还以Upload-labs pass20 - 23为例，展示了利用这些漏洞绕过上传限制的方法。

2,203

社区成员

4,518

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章