IIS再出0day，网站危险了！

C小 · 发表于 2010-5-21 13:50:24

http://www.80sec.com/iis-cgifastcgi-security-hol.html
又是80sec发布的，同样的原理，Fastcgi有危险！

网络寄生虫 · 发表于 2010-5-21 13:51:51

又有玩的了

wzwen · 发表于 2010-5-21 13:53:19

通吃了

网络寄生虫 · 发表于 2010-5-21 13:58:20

测试失败

测试站点可能不是CGI/FAST-CGI

freebsd · 发表于 2010-5-21 13:59:02

貌似和nginx差不多

forgotten · 发表于 2010-5-21 13:59:59

IIS一般都是为ISAPI啦

youland · 发表于 2010-5-21 14:02:08

ISAPI的路过。。。

guaku · 发表于 2010-5-21 14:03:27

一般都是IIS7.5 IIS7.0 的
我有台式放附件的

我刚才比较危险。哈哈干菜直接把PHP 功能去掉了
之前忘记把PHP功能去掉了。开始还放了段网站后来只放附件了

eudx · 发表于 2010-5-21 14:08:00

不试了没Nginx好玩几率太小

eudx · 发表于 2010-5-21 14:10:01

楼上大侠NGINX 怎么伪装PHP 成JPG啊