编者：不知道这个漏洞以前有人发表过吗，不过测试了确实存在．

Microsoft Windows IIS 6.0/5.0/4.0 "WEB共享"别名缓冲区溢出漏洞

发现者:玄木风(bat.wind) QQ:8423493

----------------------------------------------------------------------
受影响系统
Microsoft IIS 6.0
Microsoft IIS 5.0
Microsoft IIS 4.0

----------------------------------------------------------------------
描述:
    Microsoft IIS 6.0/5.0/4.0的文件"WEB共享"别名功能,未限制用户输入的字符串长度,当用户输入261个字符以上时,导致缓冲区溢出.

建议：
     无

----------------------------------------------------------------------

附言:
     鄙人英文26个字母都不认识,所以没办法给微软公司写信,所以希望盖茨知道后能给我们中国人想想办法.希望他们对每个国家的人都是平等的...

• 其他文章

• 上一篇文章： 智能ABC输入法的两个漏洞
• 下一篇文章： 从程序的漏洞到服务器的安全渗透

• 相关文章

在肉鸡上发现的ＳＱＬ注入网页形式版
菜鸟防御必不可不懂的工具Msconfig(图)
菜鸟你不懂.就再来看看tftp介绍(经典)
火狐技术联盟发现的两款论坛程序漏洞
所谓“雪人论坛注入点的发现”的真相