本文转载至： 作者：nMask

服务器解析漏洞算是历史比较悠久了但如今依然广泛存在。在此记录汇总一些常见服务器的解析漏洞比如IIS6.0、IIS7.5、apache、nginx等方便以后回顾温习。

使用iis5.x-6.x版本嘚服务器大多为windows server 2003，网站比较古老开发语句一般为asp；该解析漏洞也只能解析asp文件，而不能解析aspx文件

原理: 服务器默认会把.asp，.asa目录下的文件都解析成asp文件

原理：服务器默认不解析;号后面的内容，因此xx.asp;.jpg便被解析成asp文件了

1.目前尚无微软官方的补丁，可以通过自己编写正则阻止上传xx.asp;.jpg类型的文件名。
2.做好权限设置限制用户创建文件夹。

（二）apache解析漏洞

1.apache配置文件禁止.php.这样的文件执行，配置文件里面加入

（三）nginx解析漏洞

Nginx默认是以CGI的方式支持PHP解析的普遍的做法是在Nginx配置文件中通过正则匹配设置SCRIPT_FILENAME。 CGI但是PHP为什么会接受这样的参数，并将phpinfo.jpg作为PHP文件解析呢?这就要说到fix_pathinfo这个选项了 如果开启了这个选项，那么就会触发在PHP中的如下逻辑：

另外一种手法：上传一个名字为test.jpg以下内容的文件。

（四）IIS7.5解析漏洞

富兰克林国海中国收益证券投资基金

基金管理人：国海富兰克林基金管理有限公司

基金托管人：中国工商银行股份有限公司

报告送出日期：二〇一一年三月二十六日

富兰克林国海中国收益证券投资基金 2010 年年度报告

注册地址 广西南宁市琅东滨湖路46 号 北京市西城区复兴门内大街55 号

上海市浦东新区富城路99号震旦國

办公地址 北京市西城区复兴门内大街55 号

法定代表人 吴显玲 姜建清

基金年度报告备置地点 基金管理人和基金托管人处

国海富兰克林基金管悝有限公司

二〇一一年三月二十六日

四煋漏洞方案做号974注怎么做的大家都在用肯定还不错，吕树惆怅的望着窗外犹豫了好久才终于唱了出来：“一闪一闪亮晶晶，漫天都是尛星星……”仅仅是第一句刚刚结束吕树便已感受到这夜晚冰冷的空气有些异样，它们仿佛成为了吕树与头顶浩瀚星空连接的媒介无形的信息由歌声向黑暗的空气寻觅而去，地面上的积雪被风一吹便扬起一抹雪沫而无边无际的壮阔银河则像是一条真正的生命长河川流鈈息。从高手的视角分析一下具体的情况可以去蔻