2001年4月中美駭客對抗中，Unicode漏洞成主流攻擊武器。攻擊者利用此漏洞遠端調用IIS伺服器cmd.exe，配合上傳木馬實現完全控制，威脅極大。

漏洞影響範圍

• 中文IIS 4.0 SP6
• 中文Windows 2000 IIS 5.0
• 中文Windows 2000 IIS 5.0 SP1
• 繁體中文版同樣受影響

Unicode編碼原理與利用

Unicode採雙位元組編碼，可用多種位元組序列表示同一字元。中文Windows 2000編碼規則允許駭客構造特殊URL（如%c0%af代表/），繞過路徑檢查直接存取c:\winnt\system32\cmd.exe執行任意命令。

攻擊流程

1. 發送惡意HTTP請求含Unicode編碼路徑遍歷序列
2. IIS解碼後執行cmd.exe /c 命令
3. 上傳木馬/工具程式建立持久化後門
4. 完全控制伺服器磁碟、資料、帳號

防禦對策

• 安裝微軟官方修補程式（MS00-078、MS01-026等）
• 部署Web應用防火牆（WAF）過濾異常編碼請求
• 停用不必要的腳本對應（.ida、.idq、.htr等）
• 最小權限執行IIS工作進程，禁用父路徑瀏覽
• 監控異常HTTP 404/500錯誤激增

此漏洞曾引發全球性駭客攻擊浪潮，促使微軟加強IIS安全架構（URLScan、ISAPI過濾器、ASP.NET請求驗證）。歷史教訓：輸入驗證與編碼處理是Web安全核心，不可輕忽。