BnW — stiletto: …

https://ma.ttias.be/remote-code-execution-via-http-request-in-iis-on-windows/ Тут в IIS нашелся очередной эпик.

Рекомендовали: @silvery @komar @l29ah @o01eg

#I753CG / @stiletto / 3534 дня назад

Ах, вспоминается славное время unicode-бага.

#I753CG/F6C / @ariokh / 3534 дня назад

HTTP.sys
http в ядре

ппц

#I753CG/EYW / @anonymous / 3534 дня назад

@anonymous Может, тебе еще и гуй из ядра вынести?

#I753CG/X5D / @komar --> #I753CG/EYW / 3534 дня назад

@komar гуй похую, но

Earlier versions of IIS use Windows Sockets API (Winsock), which is a user-mode component, to receive HTTP requests. By using HTTP.sys to process requests, IIS 6.0 delivers the following performance enhancements

по сути можно читать как "под наш шиндошс нельзя написать производительный сервер не через жопу"

#I753CG/0XC / @anonymous --> #I753CG/X5D / 3534 дня назад

BnW для ведрофона BnW на Реформале Викивач Котятки