本文目录一览：
iis服务器:[1]支持任意扩展名和扩展名的下载
1、IIS服务器可通过配置MIME类型支持任意扩展名和未知扩展名的下载，但IIS6默认不支持，需手动添加通配符映射或特定MIME类型；同时需注意安全设置，避免敏感文件被下载。
2、在IIS管理器中，展开服务器节点，找到并选择您要配置的网站或应用程序。打开MIME类型设置：在右侧的操作面板中，找到并双击“MIME类型”图标。添加新的MIME类型：在MIME类型设置窗口中，点击右侧的“添加”按钮。在弹出的对话框中，填写以下信息：文件名扩展名：输入.apk。
3、首先，打开IIS服务管理器，找到您的服务器，右键点击选择“属性”，进入IIS服务属性页面。接下来，找到“MIME类型”选项并点击“MIME类型”按钮，打开MIME类型设置窗口。在窗口中，点击“新建”按钮，建立一个新的MIME类型。
4、要在IIS中添加MIME扩展类型以支持MP4下载，请按照以下步骤操作：打开IIS管理器：在本地服务器上，右键点击并选择“属性”。查看现有MIME类型：在属性窗口中，找到并查看已配置的MIME类型列表。进入网站属性：在IIS管理器中，找到目标网站，右键点击并选择“属性”。
Web服务器软件之IIS漏洞解析
例如，有一个头像上传功能，开发者后台只允许上传后缀为jpg的文件，其他文件不允许上传，而黑客利用第二种解析漏洞上传了asp；.jpg，这时能顺利将该文件上传到服务器中，如果服务器只是将其按图片解析，里面的asp马脚本无法执行，但IIS6会将其当作asp文件解析，因此这个马就能起到马的作用，从而被黑客利用。
漏洞原理：基于文件名：IIS0默认不解析文件名中分号后面的内容，如asp；.jpg会被当作asp解析。基于文件夹：IIS0会将特定文件夹下的文件当作ASP文件解析。修复方案：由于微软未将此视为漏洞，无官方补丁。建议通过配置IIS和服务器权限来限制此类攻击。
文件解析漏洞双扩展名解析漏洞IIS 0在处理文件扩展名时存在逻辑缺陷，当文件具有双扩展名（如test.asp；.jpg）时，服务器可能优先解析第一个扩展名（.asp），导致攻击者通过上传恶意脚本文件绕过安全检查。利用条件：需上传文件至可执行目录（如CGI或脚本映射目录），且目录未禁用对应脚本执行权限。
黑客系列知识点：IIS解析漏洞实战原理 IIS（Internet Information Services）是微软公司提供的基于运行Microsoft Windows的互联网基本服务，包括web服务器、FTP服务器、NNTP服务器和SMTP服务器等组件。在IIS的多个版本中，存在解析漏洞，这些漏洞可以被黑客利用来执行恶意代码或获取服务器控制权。
