|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機(jī)、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 旁注攻擊對虛擬主機(jī)的威脅比較大，不過現(xiàn)在很多虛擬主機(jī)都使用了一個網(wǎng)站一個用戶的模式，遇到這種設(shè)置的機(jī)器還真的很是麻煩，能不能突破就全看對方管理員的安全意識了。我只是在這里提出一種突破方法，管理人員可以對此做好預(yù)防工作。 現(xiàn)在有的服務(wù)器安裝了.NET Framework（win2003自帶），也就是說IIS支持ASP.NET，如果你用net user發(fā)現(xiàn)存在ASPNET這個帳戶就證明服務(wù)器是支持ASP.NET的（僅在win2000，XP下）。ASP環(huán)境下有海洋頂端等一系列的ASP shell，而ASP.NET下也有WebAdmin這個webshell。都是webshell，兩者有什么不同嗎？ 呵呵，當(dāng)然不同啦，一個是ASP而另一個是ASP.NET。不知道你注意過ASPNET這個帳戶沒有，他是你裝上 .NET Framework 后才出現(xiàn)的。看看用戶管理里的描述：“Account used for running the ASP.NET worker process (aspnet_wp.exe)”，這個帳戶原來是拿來執(zhí)行ASP.NET程序的。而ASP程序卻是由IUSER_XXXXX這個帳戶執(zhí)行的。 問題的關(guān)鍵是IUSER_XXXXX隸屬于Guests組，而ASPNET屬于Users組。呵呵，Users組得權(quán)限稍大于Guests組，也就是說ASP.NET webshell的權(quán)限較之ASP webshell稍大些。 哇，要是一個虛擬主機(jī)僅僅限制了Guests組的權(quán)限而忽略了Users組，并且他又支持ASP.NET……嘿嘿，不用我說了吧^_^ 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項(xiàng)技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學(xué)習(xí)測試使用，請?jiān)谙螺d后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機(jī)站 關(guān)于本站
