海陽(yáng)2006+功能中的潛水王
更新時(shí)間：2008年05月19日 20:17:03 作者：
由于IIS的啟動(dòng)帳戶IWAM的權(quán)限很低,所以雖然是以高權(quán)限的用戶當(dāng)作IUSR （來(lái)賓帳戶）來(lái)訪問(wèn)頁(yè)面
但是只是獲得該用戶所擁有權(quán)限的目錄的讀寫(xiě)等相應(yīng)權(quán)限罷了
ps:我還沒(méi)測(cè)試。
信息來(lái)源：H4×0r's Blog
bOtherUser = False ''是否需要其它NT用戶身份登錄
If bOtherUser = True And Trim(Request.ServerVariables("AUTH_USER")) = "" Then
Response.Status = "401 Unauthorized"
Response.Addheader "WWW-AuThenticate", "BASIC"
If Request.ServerVariables("AUTH_USER") = "" Then Response.End()
End If
重點(diǎn)點(diǎn)播
Response.Status = "401 Unauthorized"只要在代碼開(kāi)頭加入這句，IIS就會(huì)自動(dòng)調(diào)用登陸窗口啦
此功能可以調(diào)用其它NT用戶身份登錄
如果你知道比GUEST權(quán)限大的用戶的密碼什么的話,比如管理員,嘿嘿~你就發(fā)達(dá)了[例如：通過(guò)FINDPASS，或自動(dòng)登陸獲取的]
比如知道管理員的密碼,但是對(duì)方?jīng)]終端,沒(méi)其他可以提權(quán)限的東東,嘿嘿這個(gè)東西就可以幫你忙了
登陸后,獲得的權(quán)限是相應(yīng)的登陸用戶的權(quán)限哦!
敏感目錄：存放CIF的PCANYWHERE、啟動(dòng)等目錄
可以進(jìn)入該用戶擁有權(quán)限的所有目錄,以及查閱其擁有權(quán)限的文件,比如LOG什么的。
信息來(lái)源：H4×0r's Blog
復(fù)制代碼 代碼如下:
bOtherUser = False ''是否需要其它NT用戶身份登錄
If bOtherUser = True And Trim(Request.ServerVariables("AUTH_USER")) = "" Then
Response.Status = "401 Unauthorized"
Response.Addheader "WWW-AuThenticate", "BASIC"
If Request.ServerVariables("AUTH_USER") = "" Then Response.End()
End If
重點(diǎn)點(diǎn)播
Response.Status = "401 Unauthorized"只要在代碼開(kāi)頭加入這句，IIS就會(huì)自動(dòng)調(diào)用登陸窗口啦
此功能可以調(diào)用其它NT用戶身份登錄
如果你知道比GUEST權(quán)限大的用戶的密碼什么的話,比如管理員,嘿嘿~你就發(fā)達(dá)了[例如：通過(guò)FINDPASS，或自動(dòng)登陸獲取的]
比如知道管理員的密碼,但是對(duì)方?jīng)]終端,沒(méi)其他可以提權(quán)限的東東,嘿嘿這個(gè)東西就可以幫你忙了
登陸后,獲得的權(quán)限是相應(yīng)的登陸用戶的權(quán)限哦!
敏感目錄：存放CIF的PCANYWHERE、啟動(dòng)等目錄
可以進(jìn)入該用戶擁有權(quán)限的所有目錄,以及查閱其擁有權(quán)限的文件,比如LOG什么的。
相關(guān)文章
全面認(rèn)識(shí)ASP注入技巧...2006-10-10
在MsSql、Access兩種數(shù)據(jù)庫(kù)中插入記錄后馬上得到自動(dòng)編號(hào)的ID值
在MsSql、Access兩種數(shù)據(jù)庫(kù)中插入記錄后馬上得到自動(dòng)編號(hào)的ID值...2006-07-07
比較詳細(xì)的解密木馬代碼加密破解的方法，喜歡的朋友可以參考下。2011-04-04
突破空格的限制...2006-07-07
淘特ASP木馬掃描器的代碼...2006-12-12
ASP網(wǎng)站中數(shù)據(jù)庫(kù)被掛木馬的解決方案
我們?cè)谟肁SP連接數(shù)據(jù)庫(kù)開(kāi)發(fā)應(yīng)用程序時(shí)，可能會(huì)遇到ASP數(shù)據(jù)庫(kù)被掛木馬的情況，本文我們就介紹了ASP數(shù)據(jù)庫(kù)被掛木馬時(shí)的編程處理方法，希望會(huì)對(duì)您有所幫助2015-09-09
防范ASP木馬的十大基本原則強(qiáng)列建議看下...2006-12-12![有效防止ASP木馬上傳運(yùn)行—小知識(shí)[網(wǎng)絡(luò)安全技術(shù)]](http://img.jbzj.com/images/xgimg/bcimg7.png)
有效防止ASP木馬上傳運(yùn)行—小知識(shí)[網(wǎng)絡(luò)安全技術(shù)]
前使用IIS服務(wù)器的站長(zhǎng)很多，特別是對(duì)于ASP網(wǎng)站來(lái)說(shuō)，防止ASP木馬成了網(wǎng)站安全最關(guān)鍵的內(nèi)容。2010-08-08
由于IIS的啟動(dòng)帳戶IWAM的權(quán)限很低,所以雖然是以高權(quán)限的用戶當(dāng)作IUSR （來(lái)賓帳戶）來(lái)訪問(wèn)頁(yè)面 但是只是獲得該用戶所擁有權(quán)限的目錄的讀寫(xiě)等相應(yīng)權(quán)限罷了2008-05-05
新型ASP后門(mén)源代碼分析...2007-01-01