看了一下外国牛人是怎么挖掘微软漏洞的

w3wp remote DoS due to improper reference of STA COM components in ASP.NET
asp.net COM 的 DOS EXP 研究
牛文下载地址.以及EXP
[quote]
http://hackingspirits.com/vuln-rnd/w3wp-remote-dos.zip
[/quote]
文章提到漏洞挖掘工具 fiddler 可以到 fiddlertool 的站上down.地址忘了。也懒得帖了。
加栽rpas 组件可以对HTTPS 进行探测.
研究学习一下 CRLF injection .