【渗透测试】IIS6.0的安装、使用与相关漏洞

一、实验内容 1、安装IIS6.0进行相关的配置。 2、发布一个网站用物理机进行访问。 3、在IIS中更改目录安全，使匿名用户无法访问刚才发布的网站。 4、自定义错误。 5、使用三种不同的方法搭建网站并进行访问。 (1)不同IP，相同端口。 (2)相同IP，不同端口。 (3)相同IP，相同端口，不同域名。 6、IIS常见漏洞的复现。 (1)开启webDAV引起的IIS写权限漏洞 (2)文件解析漏洞

>>阅读原文<<