短文件名漏洞
影响版本：
短文件名漏洞存在于IIS 1.0-10.0之间，在IIS使用时.Net Framework 4时不受影响，由于短文件名影响版本很广，并且很容易被忽略，所以我们很多情况下可以利用该漏洞来捡ikun。
漏洞利用：
一般我们是从首个字母开始构造短文件名进行爆破，依次类推可猜测出文件名的前六个字符以及文件类型的前三个字符，这时候对于一些常见的文件像admin，login，student等就基本可以确定，再结合网站类型就基本可以确定文件类型，这样的话我们相当于读取到了网站根目录的一些文件或者文件夹。在此基础上我们可以继续进行下一步的漏洞挖掘工作。
需要利用工具的小黑子后台私信
我要捡ikun之短文件名
需要纠错提建议的大黑客后台私信
哎呦你干嘛+纠错建议
特别声明：
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，我不为此承担任何责任。
作者有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者的允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。切勿用于非法，仅供学习参考。
原文始发于微信公众号（两年半网安练习生）：src挖掘之捡ikun系列（一）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论