在IIS5和IIS6时代，我们使用URL REWRITING可实现URL重写，使得WEB程序实现伪静态，但默认情况下只能实现.ASPX的伪静态，如果要实现伪静态*.HTML的页面，需要将ISAPI里面的*.HTML应用程序映射改为.NET的ISAPI。但在IIS 7时代，这一切已经变得非常简单了，您 ...
分类：
Web程序 时间：
2020-03-18 11:20:56
阅读次数：
67
名词解析： 1：AppDomain—应用程序域，它是一个应用程序在其中执行的独立环境 2：w3wp.exe和aspnet_wp.exe—IIS6.0/IIS5.0 ASP.NET程序运行的必须进程 3：aspnet_isapi.dll—处理aspx等文件的执行文件 4：Managed Modules ...
分类：
Web程序 时间：
2020-02-01 12:46:40
阅读次数：
107
1、 背景 1.1 公司虚拟主机FTP工具由server-u 改成IIS FTP； 1.2 FTP访问开始出现不能连接数据通信的情况 2、 原因 2.1 公司虚拟主机FTP工具由server-u 改成IIS FTP； 2.2 公司虚拟主机对外有端口访问策略,FTP只允许20001-20009做为FT ...
分类：
其他好文 时间：
2020-01-11 22:01:18
阅读次数：
267
根据报错信息返回判断系统容器、系统 判断容器 通过构造错误的URL地址，使得网站返回404页面；没有经过处理的就会暴露自己的系统和容器。 这一类是： Windows 2008 R2 IIS7.5/7.0 特征：白底黑字+红字 这一类是： Windows 2003 IIS6.0 特征是：白底黑字 这一 ...
分类：
其他好文 时间：
2019-12-22 10:42:59
阅读次数：
69
p29~p49, 分2次看.p29~p37, p38~p49. 摘要 本章讲述了IIS的发展历程 IIS1~3几乎无变化 IIS4添加了进程隔离 IIS5提供了3种应用程序保护(单进程, 程序池, 进程隔离) IIS6增加了工作进程模式, 可以运行多个应用程序池, 引入了在内核模式运行的Http.s ...
分类：
其他好文 时间：
2019-12-14 22:53:35
阅读次数：
112
简述 CVE 2017 7269是IIS 6.0中存在的一个栈溢出漏洞，在IIS6.0处理PROPFIND指令的时候，由于对url的长度没有进行有效的长度控制和检查，导致执行memcpy对虚拟路径进行构造的时候，引发栈溢出，该漏洞可以导致远程代码执行。 测试环境 受攻击系统：windows serv ...
分类：
其他好文 时间：
2019-11-16 23:44:01
阅读次数：
288
0x00 总览说明 服务器解析漏洞算是历史比较悠久了，但如今依然广泛存在。在此记录汇总一些常见服务器（WEB server）的解析漏洞，比如IIS6.0、IIS7.5、apache、nginx等方便以后回顾温习。 一、IIS5.x-6.x解析漏洞 使用iis5.x-6.x版本的服务器，大多为wind ...
分类：
其他好文 时间：
2019-11-06 01:09:50
阅读次数：
106
Windows Server2008R2 服务安装 服务一：IIS，internet information services，互联网信息服务，微软开发的运行在Windows系统中互联网服务，提供了web、ftp、smtp服务 Windows server 2003、xp --àiis6 Windo ...
分类：
其他好文 时间：
2019-09-18 00:50:53
阅读次数：
89
漏洞描述开启WebDAV服务对IIS 6.0存在缓冲区溢出漏洞都可以导致远程代码执行，所以对于目前的IIS 6.0用户而言，可用的变通方案就是关闭WebDAV服务。 漏洞编号CVE-2017-7269 漏洞等级高危 影响产品Microsoft Windows Server 2003 R2 开启Web ...
分类：
其他好文 时间：
2019-09-09 09:16:33
阅读次数：
82
IIS IIS是Internet Information Services的缩写 ，意为互联网信息服务。 IS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发 ...
分类：
其他好文 时间：
2019-08-22 23:31:28
阅读次数：
142
