【滲透測試】IIS6.0的安裝、使用與相關漏洞

一、實驗內容 1、安裝IIS6.0進行相關的配置。 2、發佈一個網站用物理機進行訪問。 3、在IIS中更改目錄安全，使匿名用戶無法訪問剛纔發佈的網站。 4、自定義錯誤。 5、使用三種不同的方法搭建網站並進行訪問。 (1)不同IP，相同端口。 (2)相同IP，不同端口。 (3)相同IP，相同端口，不同域名。 6、IIS常見漏洞的復現。 (1)開啓webDAV引起的IIS寫權限漏洞 (2)文件解析漏洞

>>阅读原文<<