|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 旁注攻擊對虛擬主機的威脅比較大，不過現在很多虛擬主機都使用了一個網站一個用戶的模式，遇到這種設置的機器還真的很是麻煩，能不能突破就全看對方管理員的安全意識了。我只是在這里提出一種突破方法，管理人員可以對此做好預防工作。 現在有的服務器安裝了.NET Framework（win2003自帶），也就是說IIS支持ASP.NET，如果你用net user發現存在ASPNET這個帳戶就證明服務器是支持ASP.NET的（僅在win2000，XP下）。ASP環境下有海洋頂端等一系列的ASP shell，而ASP.NET下也有WebAdmin這個webshell。都是webshell，兩者有什么不同嗎？ 呵呵，當然不同啦，一個是ASP而另一個是ASP.NET。不知道你注意過ASPNET這個帳戶沒有，他是你裝上 .NET Framework 后才出現的。看看用戶管理里的描述：“Account used for running the ASP.NET worker process (aspnet_wp.exe)”，這個帳戶原來是拿來執行ASP.NET程序的。而ASP程序卻是由IUSER_XXXXX這個帳戶執行的。 問題的關鍵是IUSER_XXXXX隸屬于Guests組，而ASPNET屬于Users組。呵呵，Users組得權限稍大于Guests組，也就是說ASP.NET webshell的權限較之ASP webshell稍大些。 哇，要是一個虛擬主機僅僅限制了Guests組的權限而忽略了Users組，并且他又支持ASP.NET……嘿嘿，不用我說了吧^_^ 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發布的Win7純凈版系統、Win10純凈版和XP純凈版系統僅為個人學習測試使用，請在下載后24小時內刪除，不得用于任何商業用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統 手機站 關于本站
