渗透-攻防环境搭建(以Win2003操作系统为例)

@TOC

1. asp及aspx(网站)环境搭建

*asp适用于小型网站
环境准备,虚拟机可以连通外网,安装好必要的服务(IIS)(中间件):

开始→所有程序→管理工具→Internet 信息服务(IIS)管理器

然后把自己事先有的开源网站代码文件放到虚拟机上




下一步





初始用户名密码都是admin

先检查网站根文件的权限


再查看已经创建的网站文件权限

可以看到默认也有自带的Iusr用户,权限极低,安全性极高,再查看该文件的权限情况

添加后没有写入权限,需要勾选(安装完成后记得取消(为了安全))
*文件夹权限默认只添加给一级目录,不会添加到二级目录或三级目录

继续admin,admin,看看哪有毛病：

……不要慌，问题不大，再研究下


换了个错误，不过依旧问题不大，再来研究下，为了直观，换个浏览器

英文不好，只认得目录，拒绝，那就跟目录文档有关系

看，除了默认的没有该有的主页index.asp,index.html文件,需要添加
上移到顶部,因为区分分优先级

(有的个别错误是代码问题)asp环境大功告成!!!
按照同种方法创建多个站点文件,过程略
*(asp站点打不开来来回回都是权限的问题,都在这几个功能模块里)

装一个Windows2008 R2数据库，(这里不作为重点演示)
接着再安装一个.net程序(ASP.NET v4.0.30319)

再安装一个连接数据库的网站，然后运行一手


好的，奈斯，又有错，不能打开aspx网页，稍等

先找到一点，刚才的.NET被禁止了，先启动，然后再看.NET设置



欧克欧克，下一步用户名yuan密码123登录

这个是因为数据库的故障，别急，修理一下
运行数据库

然后附加数据库






可以看到又出错了，不过先看看结果

还是错，但数据库已经导入，我给数据库添加该用户并给予一定权限




这不就行了嘛,aspx环境搭建完毕