BnW — stiletto: …

https://ma.ttias.be/remote-code-execution-via-http-request-in-iis-on-windows/ Тут в IIS нашелся очередной эпик.

Рекомендовали: @silvery @komar @l29ah @o01eg

#I753CG / @stiletto / 4009 дней назад

Ах, вспоминается славное время unicode-бага.

#I753CG/F6C / @ariokh / 4009 дней назад

HTTP.sys
http в ядре

ппц

#I753CG/EYW / @anonymous / 4009 дней назад

@anonymous Может, тебе еще и гуй из ядра вынести?

#I753CG/X5D / @komar --> #I753CG/EYW / 4009 дней назад

@komar гуй похую, но

Earlier versions of IIS use Windows Sockets API (Winsock), which is a user-mode component, to receive HTTP requests. By using HTTP.sys to process requests, IIS 6.0 delivers the following performance enhancements

по сути можно читать как "под наш шиндошс нельзя написать производительный сервер не через жопу"

#I753CG/0XC / @anonymous --> #I753CG/X5D / 4009 дней назад

BnW для ведрофона BnW на Реформале Викивач Котятки