IIS写权限利用续以及写权限漏洞来由解释
这篇文章聚焦于一个具体的技术疑问：在 IIS 的 .NET 环境下，为什么利用 WebDAV 写权限时，经典的 MOVE 命令会失败并返回 207 状态码。 作者从自己三年半前留下的实践困惑出发，不仅解答了这个谜题，还深入剖析了所谓“IIS写权限漏洞”的根源。他指出，这并非复杂的高深漏洞，而是源于两个典型的管理错误配置：启用了通常不需要的 WebDAV 服务器扩展，以及在网站权限中开启了“写入”权限。这本质上是“人祸”。 对于大家熟知的利用流程——先 PUT 一个 txt 文件，再 MOVE 成 asp 脚本——作者给出了在 .NET 环境下成功的关键技巧。他利用了 IIS6.0 的文件解析漏洞，在目标文件名中加入分号，例如将 `oldjun.txt` MOVE 到 `shell.asp;1.jpg`，从而绕过了环境限制，成功获取 webshell。 文章最后推荐了 DAV Explorer 工具，并总结道，只要管理员避免上述错误配置，就能从根源上杜绝此类问题。
open_basedir后可能存在的安全隐患
这篇文章深入剖析了PHP常用安全配置`open_basedir`在实践中暴露出的两个隐蔽风险，均源于底层实现机制。 第一个风险是路径检查的“漏洞”。当代码逻辑对用户输入路径做了简单前缀校验后，若拼接的目录不存在，Windows和Linux文件系统行为不同。但PHP在开启`open_basedir`时，其路径规范化处理会忽略对目录真实存在性的检查。这导致攻击者可能利用`../../`这样的路径，绕过本应受限的目录读取到配置文件等敏感信息，作者指出这更像是一个PHP实现上的小缺陷。 第二个风险则源于配置值的写法差异。如果管理员配置`open_basedir`时路径末尾没有加斜杠（如`/home/www`），而目标目录外恰好存在名称前缀匹配的目录（如`/home/wwwoldjun`），就可能通过目录遍历实现跨越。作者通过虚拟主机环境的渗透实例说明，一个细微的配置笔误就可能让本应隔离的站点彼此暴露。 作者的结论基于实际的渗透测试，这两个发现提醒我们，即使使用了看似“无敌”的安全配置，对底层机制和配置细节的疏忽依然可能留下致命的攻击面。
open_basedir后可能存在的安全隐患
这篇讲的是PHP中open_basedir安全配置可能存在的盲区。作者指出，虽然open_basedir能有效限制脚本访问目录，但某些场景下仍可能被绕过。 文章分析了几种典型的绕过方式：比如通过symlink()函数创建符号链接，可以访问配置目录之外的文件；或是利用phpinfo()等函数泄露服务器敏感信息。特别值得注意的是，某些第三方扩展或旧版本PHP中，这些限制可能并不完全生效。 在实测部分，作者演示了如何通过构造特定脚本，在open_basedir限制下读取/etc/passwd等系统文件。这揭示了一个关键问题：安全配置不能仅依赖单一选项，需要结合disable_functions、系统级权限控制等多层防护。 文章最终建议开发者定期检查PHP配置，并关注版本更新中的安全修复。对于生产环境，除了open_basedir，还应考虑禁用危险函数、使用容器隔离等更彻底的方案。
IIS写权限利用续以及写权限漏洞来由解释
这篇讲的是IIS服务器中一个经典的写权限漏洞，作者在之前讨论的基础上，深入剖析了漏洞产生的根本原因。核心在于，某些旧版本IIS的默认配置或不当设置，无意中赋予了Web目录的写入权限，这为攻击者上传恶意文件（如WebShell）打开了大门。 文章详细拆解了漏洞的利用链条：从如何探测目标是否存在写权限，到利用PUT或MOVE方法成功写入文件，再到如何绕过限制执行代码。作者不仅演示了攻击手法，更重要的是追溯了漏洞的“来由”——这往往源于对IIS FTP与WebDAV服务权限控制的混淆，或是迁移服务器时遗留的过时安全策略。 最后，文章给出了清晰的加固建议，比如严格审计Web目录的NTFS权限、禁用不必要的HTTP方法（如PUT、DELETE），以及及时更新补丁。对于系统管理员和安全运维人员来说，这不仅是一次漏洞复现，更是一份理解权限模型、避免历史错误重演的实战指南。