搭建網(wǎng)站iis清單權限設置說明-資料下載頁
2025-04-07 21:38本頁面
【正文】 entLength: 0這時，服務器會送回一個207 Multi Status的響應，如果目錄是允許瀏覽的，那么同時會列出目錄里面的資源以及他們的屬性。如果目錄瀏覽不允許，返回的信息就會少的多。目錄瀏覽一般來說只能算是一個低危險等級的漏洞，比如一個images目錄，里面除了圖片沒有別的東西了，那對于服務器的安全就沒有什么危害，但是，可能會導致你的服務器拱手相讓給入侵者。讀權限 判斷這點很容易，發(fā)一個帶 txt文件的請求就可以：://iisserver/dir/如果返回一個 404 文件不存在的響應，就說明讀權限是開著的,反正，返回403錯誤則說明都權限沒有開。早幾年接觸安全的人一定知道 ::$DATA泄露ASP源代碼的漏洞，其實如果一個目錄里面權勢asp腳本的話，那么讀權限也可以不用開的，ASP只需要腳本執(zhí)行權限就可以了。默認應用程序映射判斷判斷默認映射是否存在比較簡單，這里只簡單的給出了在映射存在的情況下對于相應請求的響應：擴展名： .printer請求：://iisserver/響應： HTTP 500 內部服務器錯誤擴展名：.idc請求： ://iisserver/響應： code 500 Internal Server Error擴展名：.idq請求： ://iisserver/響應碼：200 OK響應： 找不到 IDQ 文件 D:\dir\\擴展名：.ida請求：://iisserver/響應碼：200 OK響應： 找不到 IDQ 文件 D:\dir\擴展名：.htr請求：://iisserver/響應： HTTP 404 未找到文件擴展名：.htw請求：://iisserver/響應碼： 200 OK響應： QUERY_STRING 的格式無效擴展名：.stm請求：://iisserver/響應： HTTP 404 未找到文件擴展名：.shtm請求：://iisserver/響應： HTTP 404 未找到文件擴展名：.shtml請求：://iisserver/響應： HTTP 404 未找到文件判斷操作系統(tǒng)是否為個人版本(Professional/Workstation )IIS安裝在windows2000專業(yè)版和NT workstation上面時候，同時進行的連接數(shù)最大為10個，利用這一點我們可以簡單判斷操作系統(tǒng)版本：創(chuàng)建10個 HTTP ，第11個連接請求將放回403錯誤信息。
公司管理相關推薦
鄂ICP備17016276號-1