iss配置jspWeb平安3常见搭建平台中央件

ASP,PHP,ASPX,JSP,PY,JAVAWEB等环境

域名IP目录解析安全问题

IP地址访问可以创造更多的信息同时常常能找到程序源码备份文件和敏感信息，而域名访问只能创造一个文件夹下的所有文件。
网站搭建的时候支持IP访问和域名访问，域名访问的时候一样平常只会指向某个目录，IP访问的时候指向的是根目录。

iss配置jspWeb平安3常见搭建平台中央件 HTML

常见文件后缀解析对应安全

指定后缀名对应某个文件，访问网站涌现碰着不能解析的文件便是中间件可能默认或者添加某些设置导致解析时涌现问题。

常见安全测试中的安全防护

网和企业内网会限定外部职员访问内部的网站，限定IP地址，规范访问者的权限身份验证和访问掌握，基于用户的限定

限定IP地址的访问，授权访问-只许可指定IP地址可以访问。
谢绝访问-指定IP地址谢绝访问

WEB源码中敏感文件

后台路径配置文件备份文件

web后门与用户及文件权限

设置干系权限，禁止来宾用户的权限，导致连接的后门看不到任何东西，它属于防护技巧，同时也是测试里常常碰到的问题设置了实行权限，没有实行权限，文件不给实行，代码就无法正常实行，后门就无法正常利用绕过思路将后门试着放在其他可以实行的目录。
比如，网站根目录或者其他有脚本存放的目录下面。

基于中间件的简要识别

通过抓取数据包的返回结果，查询搭建平台信息

基于中间件的安全漏洞

https://www.freebuf.com/articles/web/192063.html

涉及资源

www.vulhub.orghttps://www.vulnhub.com/

Windows server 2019 IIS做事器安装IIS安装

打创办事器管理器，点击添加角色和功能点击下一步选择“基于角色或基于功能的安装”，然后点击下一步进入做事器选择页面，选择从做事器池中选择做事器，点击下一步做事器角色中选择 Web做事器（ISS）选择.Net FrameWork版本，都选择，点击下一步连续点击下一步web做事器角色（IIS）里的做事全装开始安装显示这个界面即安装成功下次利用，直接搜索管理工具，然后打开IIS管理界面

搭建网站在C盘创建文件夹www进入IIS–>网站–>添加网站——>将物理路径改为新建的文件夹（www）的路径，并分配一个8080端口。
（默认的网站是80端口，已经被占用）然后将新建的网站的默认文档删除，在添加想要显示的页面作为默认文档直接访问会报错：HTTP 缺点 403.14 - Forbidden主页-双击目录浏览-启用成功打开

vulhub靶场的搭建常见搭建平台脚本启用