BnW — stiletto: …

https://ma.ttias.be/remote-code-execution-via-http-request-in-iis-on-windows/ Тут в IIS нашелся очередной эпик.

Рекомендовали: @silvery @komar @l29ah @o01eg

#I753CG / @stiletto / 3501 день назад

Ах, вспоминается славное время unicode-бага.

#I753CG/F6C / @ariokh / 3501 день назад

HTTP.sys
http в ядре

ппц

#I753CG/EYW / @anonymous / 3501 день назад

@anonymous Может, тебе еще и гуй из ядра вынести?

#I753CG/X5D / @komar --> #I753CG/EYW / 3501 день назад

@komar гуй похую, но

Earlier versions of IIS use Windows Sockets API (Winsock), which is a user-mode component, to receive HTTP requests. By using HTTP.sys to process requests, IIS 6.0 delivers the following performance enhancements

по сути можно читать как "под наш шиндошс нельзя написать производительный сервер не через жопу"

#I753CG/0XC / @anonymous --> #I753CG/X5D / 3501 день назад

BnW для ведрофона BnW на Реформале Викивач Котятки