文件解析漏洞

解析漏洞主要是说的是一些特殊文件被iis，apache，nginx 在某种情况下解释成脚本文件格式的漏洞

iis apche nginx 搭建网站的每个容器
iis 6.0 7.0 8.0 8.5 10.0

apche
安装在linux +php（apache）的网站

nginx也是放在linux下搭得的网站

iis5.x/6.0解析漏洞
IIs 6.0解析利用方法有两种
目录解析
/xx.asp/xx.jpg
在网站下建立文件夹的名字为.asp，.asa的文件
，其目录内的任何扩展名的文件都被iis文件来解析并执行
列如创建目录cracer.asp 那么
/cracer.asp/1.jpg
将被当作asp文件来执行，假设黑客可以控制上传文件夹路径，就可以不管你上传后你的图片改不改名都能拿shell了

iis 5.x/6.0解析漏洞
文件解析
cracer.asp；.jpg
第二种，在iis6.0下，分号后面的不被解析，也就是说
cracer.asp;.jsp
会被服务器看成是wooyun.asp还有iis6.0默认的可执行文件除了asp
还包含这三种
/cracer.asa
/cracer.cer
/cracer.cdx
Apache解析漏洞
Apache是从右到左开始判断解析，如果为不可识别解析，就在往左判断
比如cracer.php.pwf.rar “.owf” 和 “.rar” 这两种后缀是apache不可识别解析，apache就会把cracer.php.owf.rar解析成php
如何判断是不是合法的后缀就是这个漏洞的利用关键，测试时可以尝试上传一个cracer.php.rara.jpg.png(把你知道的常见后缀都写上) 去测试是否是合法后缀
任意不识别的后缀，逐级向上识别
Php/aspaspx/asa
X.php.zzz
IIS 7.0/iis 7.5/Nginx<8.03畸形解析漏洞
文件解析漏洞 Nginx<8.03空字节代码执行漏洞
htaccess文件解析
上传本地验证的绕过
上传检测路程概述
服务器命名规则
第一种类型上传文件名和服务器名一致
第二种类型上传文件名和服务器命名不一致（随机，时间日期命名等）
常见的上传检测方式

文件解析漏洞客户端检测绕过（JavaScript检测）

碰到这种上传文件
先上传一个图片发现会返一个

发现不允许被上传
那怎么判断jss呢
用burpsuite抓包
如果它走网络就不是jss
如果它不走网络就是本地jss验证
右击编辑一下就可以了本地验证
文件解析漏洞
加一个php类型发现抓包能够抓到一个包就发现走网络了就能完成上传了
第二种就是把本地检测函数去掉
把这个去掉然后也能抓到包