针对aspx木马可以读取iis站点信息，跨网站目录的临时解决

178 阅读 0 评论 118 点赞

我是靠谱客的博主碧蓝豌豆，最近开发中收集的这篇文章主要介绍针对aspx木马可以读取iis站点信息，跨网站目录的临时解决，觉得挺不错的，现在分享给大家，希望可以做个参考。

1、aspx 木马文件可以在asp.net空间中实现读取进程、iis信息、跨站、执行cmd命令。
解决方法
1、对于每个网站建立一个用户、并将用户放入guest组，给站点写入、读取的权限。并在iis上允许匿名访问。
2、

复制代码代码如下:

 
<system.web> 
<identity impersonate="true" /> 
</system.web> 

将以上代码复制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG web.config 中
的以下地方：即可实现禁止跨站、禁止读取iis信息、禁止cmd命令执行。

复制代码代码如下:

 
</location> 
<system.web> 
<identity impersonate="true" /> 
</system.web> 
<system.net> 

3、asp.net1.1 在machine.config 中搜索<identity impersonate=false 将false 改成true
代码作用：模拟匿名帐户来运行网站程序。
此法可以禁止跨目录、读取iis站点信息，禁止执行cmd。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。