信息安全实训——1.1

实训1-利用Web漏洞入侵网站并控制服务器

环境准备：在windows上部署一个IIS web服务

        一、打开web服务

1、控制面板——程序——程序与功能——启用或关闭Windows功能

2、将这四个框全勾上（注：若显示为黑框则代表未全勾上）

        二、部署一个IIS web服务

1、此电脑右击——管理——服务和应用程序——Internet Information Services(IIS)管理器

新建一个网站（可将原网站删除或者停掉）

应用程序池默认

ip地址为本机地址

将对应的物理地址添加进来

2、应用程序池——DefaultAppPool ——高级设置：将启用32位应用程序设置为True

3、服务——ASP.NET state Service 启动

扫描工具

局域网探查工具LanSee<