本文是一种设想绕过IIS WAF的思路猜想，并不代表真正的有这样的漏洞，连作者自己都没有去验证过，仅当大家在吃完晚饭以后刷刷Freebuf打发时间吧。IIS仅限于IIS6，当然不排除把IIS6...