學習情境三服務器入侵技術的應用與防護任務一web服務器-全文預覽
【正文】 網絡安全與防護 項目三、 .asp映射分塊編碼漏洞、 Webdav攻防分析 .ASP映射分塊編碼漏洞 Windows 2022和 NT4 IIS .asp映射存在遠程緩沖溢出漏洞。 .ASP映射分塊編碼漏洞 使用工具： IIS OVERFLOW PROGRAM Aspcode 使用方法： server[aspfile][webport][winxp]或 aspcodeserver 參數說明： server:遠程服務器 [aspfile]:遠程服務器上 ASP文件所在的路徑。 漏洞檢測工具 WebDavScan 網絡安全與防護 項目三、 .asp映射分塊編碼漏洞、 Webdav攻防分析 漏洞利用工具 ：英文版 IIS 溢出工具，與 nc 配合使用 ：繁體版 IIS 溢出工具 Webdavx3 ：中文版 IIS 溢出工具，溢出后打開 7788 端口等待連接 WebDav ：突破防火墻的 WebDav 溢出工具 謝謝！ 。 [winxp]:winxp 模式。 惡意攻擊者可以使用分塊編碼形式數據給 IIS服務器，當解碼和解析這些數據的時候可以強迫 IIS把入侵者提供的數據寫到內存任意位置。 Attrib命令的使用： Attrib [+R|R] [+A|A] [+S|S] [+H|H] [[drive:] [path] filename] [/S/D] +:設置屬性 :清除屬性 R:只讀文件屬性 A：存檔文件屬性 S：系統(tǒng)文件屬性 H：隱藏文件屬性 /S：處理當前文件夾及其子文件夾中的匹配文件 /D：處理文件夾。 tftp的使用 tftp只要執(zhí)行 ，本計算機就成為一臺 tftp服務器，使用 windows自帶的 tftp命令便可以在該服務器上傳和下載文件。 方法二：輸入 \， /s表示在 dir命令后查找指定文件或文件夾的物理路徑， 是默認安裝在 Web根目錄中的，找到該文件的同時，也就找到了 Web根目錄。 步驟一：使用 nc監(jiān)聽端口 步驟二：使用 IIS5Exploit進行漏洞溢出，命令格式 IIS5Exploit目標 IP入侵者 IP本地監(jiān)聽端口 網絡安全與防護 項目二、 Printer漏洞、 Unicode漏洞攻防分析 網絡安全與防護 項目二、 Printer漏洞、 Unicode漏洞攻防分析 Unicode目錄遍歷漏洞 微軟 Unicode字符取代 “ /”和 “ \”，從而可以利用“ ../”目錄遍歷的漏洞，該漏洞帳號默認情況下屬于 Everyone和 Users組的成員，因此任何與 Web根目錄在同一邏輯分區(qū)上的能被這些組訪問的文件都能被刪除，修改或執(zhí)行。公司已經意識到這種假冒技巧并要求防范。.idq漏洞攻防分析 步驟三： IDQ溢出
環(huán)評公示相關推薦
鄂ICP備17016276號-1