亲宝软件园·资讯

展开

跨网站目录 针对aspx木马可以读取iis站点信息,跨网站目录的临时解决办法

人气:0
想了解针对aspx木马可以读取iis站点信息,跨网站目录的临时解决办法的相关内容吗,在本文为您仔细讲解跨网站目录的相关知识和一些Code实例,欢迎阅读和指正,我们先划重点:跨网站目录,下面大家一起来学习吧。
1、aspx 木马文件可以在asp.net空间中实现读取进程、iis信息、跨站、执行cmd命令。
解决方法
1、对于每个网站建立一个用户、并将用户放入guest组,给站点写入、读取的权限。并在iis上允许匿名访问。
2、
复制代码 代码如下:

<system.web>
<identity impersonate="true" />
</system.web>

将以上代码复制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG web.config 中
的以下地方:即可实现禁止跨站、禁止读取iis信息、禁止cmd命令执行。
复制代码 代码如下:

</location>
<system.web>
<identity impersonate="true" />
</system.web>
<system.net>

3、asp.net1.1 在machine.config 中搜索<identity impersonate=false 将false 改成true
代码作用:模拟匿名帐户来运行网站程序。
此法可以禁止跨目录、读取iis站点信息,禁止执行cmd。

加载全部内容

相关教程
猜你喜欢
用户评论