IIS无脚本执行权限的安全防护

          那么这里点击这个拒绝之后,对这个目录进行拒绝之后,好,我这里,再尝试访问一下这个网站的一个情况。可以看到现在文件夹看到的是没有任何问题了,但是我尝试去在这里面去写文件,比如说,我这里创建一个新文件是吧?他说操作失败,然后我们再刷新一下,这个文件没有被产生?没有被蚕食。那么就相当于你在这个目录下面就无法去创建文件,写入文件,那么你尝试修改文件可不可以?同样也会是失败的,因为这里也是属于写入,所以以后大家在碰上这类问题的时候,要知道什么原因,我们这里面没有讲什么logo,我们只说的是原因,因为你原因搞不清楚的话,那就不用谈,对不对?

那么大家以后碰上这种情况的话,要知道什么情况,这是它的第一种。然后在这个里面还有一种,这个我们要单独也要给大家讲一下。有个叫读取和读取型,我把它点击拒绝,点击拒绝,我们看一下,那我这里点读取的时候,它自动把下面两个了也这个勾着。好,我这里就不用来测试,我直接在这个地方测试一下。在iis上面有这么一个设置,在主目录这里有个叫有一个程序设置,在这个地方有一个叫执行权限,然后这里有个叫确定,还有一个叫可执行文件。如果说我这里选中这5个的话,那么我们尝试的去访问一下,刚才这个网站后门,这是刚才我们那个后门文件。

好,他现在访问是这样的,然后我这里要选中,选择条件为无,好,看一下,这里直接提示错误,他说不能从目录中执行cgisapi可执行程序,但该工作不允许执行程序。那么同样的道理,你在用这个后门工具连接的时候直接报错,原因就是因为它在这个目录下面设置了什么?执行权限就是不给予执行权限,这个5就代表不给予。就是没有执行权限。没有执行权限,你后门文件就相当于不给予执行,不给予执行的话,代码就无法正常执行,无法正常执行,你这个后门就无法正常使用。

分享: