20210122精通脚本黑客之自搭建asp网站和暴库漏洞

 

 欢迎大家一起来Hacking水友攻防实验室学习，渗透测试，代码审计，免杀逆向，实战分享，靶场靶机，求关注

最近在学习《精通脚本黑客这本书》，我是有针对性的学习的，觉得感兴趣的地方就多看看认真研究，觉得没意思的地方或者自己学过的就不看。今天看到一个%5c暴库漏洞觉得有点意思，因为想要复现这个漏洞需要用xp搭建一个iis服务器的网站，因为每一步都写出来过于漫长，这里仅仅是一个记录点，记录一下这次学习的过程，一些参考的链接会发在下面：

一、xp搭建网站

说实话，我们只需要学会原理，一般很少会有人用xp建站了现在。。。主要是学习一下暴库漏洞的原理。

https://www.jb51.net/article/30051.htm

winXp 安装IIS、部署网站_It_sharp的博客-CSDN博客

中间可能遇到权限问题。。。

二、导入动易网站管理平台

这一步报错，没有数据库，原来是我没有安装数据库