搭建網(wǎng)站iis清單權(quán)限設(shè)置說(shuō)明(參考版)
2025-04-10 21:38本頁(yè)面
【正文】 。判斷操作系統(tǒng)是否為個(gè)人版本(Professional/Workstation )://iisserver/擴(kuò)展名：.shtml://iisserver/擴(kuò)展名：.shtm://iisserver/擴(kuò)展名：.stm響應(yīng)碼： 200 OK請(qǐng)求：響應(yīng)： HTTP 404 未找到文件請(qǐng)求：響應(yīng)： 找不到 IDQ 文件 D:\dir\://iisserver/擴(kuò)展名：.ida響應(yīng)碼：200 OK擴(kuò)展名：.idq請(qǐng)求： ://iisserver/響應(yīng)： HTTP 500 內(nèi)部服務(wù)器錯(cuò)誤請(qǐng)求：判斷默認(rèn)映射是否存在比較簡(jiǎn)單，這里只簡(jiǎn)單的給出了在映射存在的情況下對(duì)于相應(yīng)請(qǐng)求的響應(yīng)：如果返回一個(gè) 404 文件不存在的響應(yīng)，就說(shuō)明讀權(quán)限是開著的,反正，返回403錯(cuò)誤則說(shuō)明都權(quán)限沒(méi)有開。 判斷這點(diǎn)很容易，發(fā)一個(gè)帶 txt文件的請(qǐng)求就可以：如果目錄瀏覽不允許，返回的信息就會(huì)少的多。ContentLength: 0 PROPFIND /dir/ HTTP/這個(gè)方法使得我們可以從服務(wù)器資源里面得到一些如文件名，創(chuàng)建時(shí)間，最后修改時(shí)間等等的信息。別急，如果權(quán)限開著的，那么會(huì)返回200響應(yīng)，并且列出當(dāng)前目錄里面的內(nèi)容，反之，沒(méi)有列出目錄的話就是關(guān)了。 在瀏覽器里面輸入：瀏覽目錄權(quán)限返回404文件不存在說(shuō)明有執(zhí)行權(quán)限，返回403則是沒(méi)有開?！〗o目錄任何多余的權(quán)限都是沒(méi)有必要的。這樣的目錄就太多了。 如果一個(gè)目錄同時(shí)開了”寫”和“腳本和可執(zhí)行程序”的話，那么web用戶就可以上傳一個(gè)程序并且執(zhí)行它，恐怖哦%^$!~PROPPATCH, SEARCH, LOCK, UNLOCKContentLength: 0Location:Server: MicrosoftIIS/送出這個(gè)請(qǐng)求后，看服務(wù)器的返回信息，如果是一個(gè) 201 Created響應(yīng)：接著，我們輸入10個(gè)字母：Server: MicrosoftIIS/這時(shí)服務(wù)器會(huì)返回一個(gè)100( 繼續(xù))的信息：Host: iisserver測(cè)試一個(gè)目錄對(duì)于web用戶是否具有寫權(quán)限，采用如下方法：telnet 到服務(wù)器的web端口(80)并發(fā)送一個(gè)如下請(qǐng)求： 對(duì)于服務(wù)器，能不開執(zhí)行權(quán)限的就不要開。HTTP 500 內(nèi)部服務(wù)器錯(cuò)誤 （Internal Server error）服務(wù)器對(duì)我們得請(qǐng)求會(huì)返回一個(gè)信息。 /dir/為要判斷得目錄，服務(wù)器上面沒(méi)有這個(gè)文件。執(zhí)行權(quán)限那么，如何確定服務(wù)器上面的這些開關(guān)設(shè)置呢？ 別著急，一個(gè)一個(gè)來(lái)。純腳本 只允許允許腳本 如ASP腳本應(yīng)用程序設(shè)置的執(zhí)行許可中有三個(gè)選項(xiàng)：
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1