冒充经典ASP

作者: 我头上有犄角
发布时间: 2024-06-21 06:42:23 (1月前)
转自：

3 条回复

0#
回复此人
故人 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 您可以将匿名身份验证的用户更改为应用程序池用户，我测试了它，它的工作原理！去iis - ＆gt;网站\虚拟目录 - ＆gt;身份验证 - ＆gt;选择匿名 - ＆gt;编辑 - ＆gt;将用户身份更改为应用程序池用户 </p> <P> 截图： </p> <P> <img src =“https://i.stack.imgur.com/a991K.png”alt =“screenshot”/> </p> </DIV>

编辑
1#
回复此人
不丶离 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 经典ASP不在应用程序池帐户下运行，而是使用IIS Anonimous Authenctication选项卡中提供的凭据，通常是IUSR_MACHINENAME。 </p> <P> 看起来匿名身份验证失败并使用Windows身份验证，这就是它在本地工作的原因，并且在IE中默认支持Windows身份验证。 </p> <P> 的<strong> 更新： </强> 查看这篇文章： <a href="http://support.microsoft.com/kb/326985/en-us" rel="noreferrer"> 如何解决IIS中与Kerberos相关的问题 </A> </p> <P> 的<strong> 更新2： </强> 此外，这可以帮助您诊断IIS端正在发生的事情： <a href="http://www.microsoft.com/downloads/en/details.aspx?FamilyID=e90fe777-4a21-4066-bd22-b931f7572e9a"rel="noreferrer"> 身份验证和访问控制诊断 </A> </p> <P> 我想访问共享的最简单方法是向Guests组添加读取权限。 </p> </DIV>

编辑

登录后才能参与评论