[TUT] - Khai thác lỗi Microsoft IIS tilde character

Introductions: Lỗi này xuất hiện trên các máy chủ web Microsoft IIS cho phép Attacker có thể đoán được tên các file hay folder mà bình thường họ không thể thấy được. Khi bạn upload 1 file trên website, máy chủ web sẽ tạo ra 1 tên ngắn file cho nó. Ví dụ khi bạn upload file "default.aspx" , máy chủ sẽ tạo ra 1 file có tên ngắn là "defaul~1.asp" Attack details: Demo trên site http://hp-aptech.edu.vn Đầu...

Xem Thêm