版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
1、精选优质文档-倾情为你奉上精选优质文档-倾情为你奉上专心-专注-专业专心-专注-专业精选优质文档-倾情为你奉上专心-专注-专业关卡十一题目：IIS Write漏洞利用关卡描述：IIS写权限对网站系统的安全是致命的，拥有写权限可以直接往网站目录写文件，在拥有写权限的服务器上，其安全相对设置薄弱，因此比较容易被入侵者控制。写权限漏洞严格意义上讲其实不算是漏洞，因为网站内容始终是要进行编辑和修改的。只有对文件的权限分配不慎才会造成写权限被利用，进而被植入木马等情况的发生。建议： 1、如果是纯静态页网站，请不要添加写入与删除功能，那么你的空间就是百毒不侵。 2、如果有写入权限，无修改与删除功能，那么你
2、的网站也是非常安全的，就算有入侵它所有写入的文件都不能更改（留下足迹）而你网站本身的文件也是相当安全。唯一的是可能会写入很多垃圾文件。 3、如果有修改权限，那么与有删除权限其实是一样的。因为一个文件就算删除不了，我把内容清空那与删除这个文件是一样的效果。所以分配这些权限需要小心谨慎。答案提交：1、请提交获取的KEY值。参考步骤：1.进入关卡十一：2.获取目标主机ip地址3.打开工具场景windows xp4.C：tools12.漏洞利用工具iis写权限漏洞下iisputscanner.exe进行扫描5.目标系统中搭建网站存在该漏洞，鼠标右击会看到浏览、上传、导出等选项6.选择put file测试一下，默认有该软件作者写的一个alert.txt文件，点击put，提示上传成功.如图：打开浏览器访问目标主机ip/alert.txt,发现确实已经有该文件，且内容和软件里的一致但是直接通过该软件写个asp木马上传是不行的。使用iiswrite.exe上传内容为的文本文件# 在桌面先新建一个aa.txt文档,内容如下然后通过使用iis
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 二零二五年度劳动合同法背景下员工培训与发展合同3篇
- 二零二五年度城市排水系统改造业主支付担保合同3篇
- 2025年小学语文四年级下册名师教案第三单元总案
- 交流平台与初试身手 说课稿 -2023-2024学年语文六年级下册统编版
- 2021年高考语文考点总动员专题69-鉴赏文学作品的形象、语言和表达技巧之写景方式(解析版)
- 2024年电子产品配件销售协议模板版B版
- 2025年度新能源汽车充电桩安装及运营管理合同2篇
- 云南省德宏州潞西市芒市中学2014-2021学年高中生物必修三教案-3.2生长素的生理作用
- 数据产业发展战略及实施路径探讨
- 2024年矿物原料采购合同范本3篇
- 市政工程劳动力计划
- 2023年七年级语文上册期末测试卷(完美版)
- 2023年七年级地理上册期末测试卷带答案
- MOOC 普通植物病理学-西北农林科技大学 中国大学慕课答案
- 种鸡场的饲养管理制度
- 一年级数学上册口算比赛
- 2019年4月自考00319行政组织理论试题及答案含解析
- 石油工程设计大赛油藏工程组获奖作品
- （高清版）DZT 0282-2015 水文地质调查规范（1：50000）
- 施工现场消防培训课件
- 2023北京西城五年级(上)期末英语试卷含答案
评论
0/150
提交评论