01 漏洞描述
上篇文章介绍了Host头攻击，今天我们讲一讲HTTP.sys远程代码执行漏洞。
HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞，当攻击者向受影响的Windows系统发送特殊设计的HTTP 请求，HTTP.sys 未正确分析时就会导致此漏洞，成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。
主要存在Windows+IIS的环境下，任何安装了微软IIS 6.0以上的Windows Server 2008 R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1操作系统都受到这个漏洞的影响。
02 漏洞知识拓展
说到HTTP.sys远程代码执行漏洞，不得不先介绍一下Range首部字段。
在“上古时代”，网络并不是很好，下载大型文件很不容易。下载途中如果网络中断，就得重头开始下。为了解决这个问题&#x
标签：
安全
本文转载自: https://blog.csdn.net/weixin_47723270/article/details/129472747
版权归原作者 安全小白团 所有， 如有侵权，请联系我们删除。
版权归原作者 安全小白团 所有， 如有侵权，请联系我们删除。