其实我也很强大——IIS另类后门

• 作者: 飞天战斗猪
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: IIS 后门 ASP程序 管理员密码 匿名浏览 网页显示 用户列表 学校 朋友 服务器 主机房 添加 多值 权限 目录 网站 登录 账号 打开
• 年，卷（期）: 2005,（3）
• 页码范围: 61-63
• 页数: 3页
• 分类号: TP393.08

摘要

终于由学校步入了社会．发现其实学校还是有很多值得我们留恋的地方，而工作其实蛮辛苦的．最主要的是不能经常和朋友一起去网上玩了。上周六回了趟学校．在主机房里和做网管的朋友聊天．偶然发现一个很熟的ASP程序在服务器的网站目录里（以前我是学校网络组的成员之一)．于是连了下看看．没有给予匿名浏览的权限，不过账号勾选的是记住密码．登录成功。网页显示“添加test2用户成功”，“添加test2管理员成功”。呵呵．我连管理员密码都不知道呢。打开3389，叫朋友看了下用户列表…·