首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用IIS虚拟目录写马至中文路径

声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。...MSSQL利用批处理写马至中文路径 0x01 前言 知识星球看到@紫陌师傅分享的一篇《利用IIS虚拟目录绕过os-shell中文目录》,所以想着对他文中提到的利用Adsutil.vbs脚本创建虚拟目录写马至中文路径的方式进行复现...\adminscripts\adsutil.vbs set w3svc/2/root/hacking/path C:\ProgramData\testing 其他常用命令: IIS应用池名:cscript.exe...及以上场景时我们也可以通过执行appcmd获取IIS中的所有网站名称和对应的物理路径,快速定位到目标网站的绝对路径,也能查看/创建/删除虚拟目录等,方便我们写马至中文路径。...因为这是直接往虚拟目录中写入文件,所以可以成功将Webshell写入至中文路径,如下图所示...。

1.4K20

iis默认路径_服务器配置文件在哪

问题:当主机上的IIS服务由于各种原因无法打开时,无法看到当前系统内已经部署了哪些网站,以及其对应的目录等信息。 为解决这一问题,本文通过查看IIS服务器的配置文件来获取系统内已部署网站的信息。...对windows server 2003来说,IIS(版本6.0)配置文件全路径为: %windir%\windows\system32\inetsrv\MetaBase.xml; 在MetaBase.xml...IIS网站节点的显示文本;节点的孙节点的physicalPath属性描述了对应网站在本地驱动器的路径信息。...对windows7来说,IIS(版本7.0.0.0)配置文件全路径以及说明,与上面的windows server 2008相同。...对windows xp来说,IIS(版本5.1)配置文件全路径为: %windir%\windows\system32\inetsrv\MetaBase.bin; 由于MetaBase.bin内保存着二进制的数据

3.3K30
您找到你想要的搜索结果了吗?
是的
没有找到

IIS、apache、tomcat服务器虚拟主机配置

首先我们有一个域名  xxx.com;(注,两个一级域名不相同也可以) 有两个二级域名   priject.xxx.com 和 movie.xxx.com 有一台主机 ,现在假设访问主机电脑 IIS...服务器虚拟主机配置方法 1、在IIS中添加网站 其中  绑定一栏中的主机名为 priject.xxx.com,在分配好网站的文件路径 2、添加isapi筛选器 其中可执行文件位置为php的安装位置 3...、处理程序映射->添加脚本映射 4、最后重启IIS服务器,就可以用域名访问了 再添加站点,同样的步骤。...tomcat服务器虚拟主机配置方法 在Engine节点下增加host节点 <Host name="priject.xxx.com"  appBase="webapps/priject"            ...tomcat会根据主机名称自动寻找相应的目录去访问 apache服务器虚拟主机配置方法 打开httpd.conf文件 去掉LoadModule vhost_alias_module modules

2.7K20

【腾讯云的1001种玩法】IIS、apache、tomcat服务器虚拟主机配置

IIS、apache、tomcat服务器虚拟主机配置 有时候我们只有一台服务器,大家都知道一个域名对应着一个IP地址,一个IP地址或多个IP地址对应的是一个服务器的网站目录。...IIS服务器虚拟主机配置方法 1、在IIS中添加网站 其中 绑定一栏中的主机名为 priject.xxx.com,在分配好网站的文件路径 2、添加isapi筛选器 其中可执行文件位置为php的安装位置...3、处理程序映射->添加脚本映射 4、最后重启IIS服务器,就可以用域名访问了 再添加站点,同样的步骤。...tomcat服务器虚拟主机配置方法 在Engine节点下增加host节点 <Host name="priject.xxx.com" appBase="webapps/priject"...apache服务器虚拟主机配置方法 打开httpd.conf文件 去掉LoadModule vhost_alias_module modules/mod_vhost_alias.so 这句前面的#号 和

5.8K00

Apache服务器虚拟主机配置域名访问本地项目路径

平时编写项目的时候,可以先在本地搭建服务器,配置好域名进行项目测试,不需要购买域名和服务器之类的操作。 一般的一键生成网站的工具,比如 UPUPW,宝塔之类的,只需要进行第一步操作就可以了。...下面讲一下Apache服务器配置域名直接访问本地的项目路径的步骤: 第一步:修改host文件 hosts 文件是用来做解析的,比如在浏览器里输入一个域名 www.w3h5.com,浏览器会先找 hosts...访问此IP的域名将全部指向 vhosts.conf 中的第一个虚拟主机。...修改虚拟主机设置文件: 找到文件 D:\wamp\bin\apache\Apache2.2.21\extra\httpd-vhosts.conf (具体自己的为准,应该对应上面 include 的路径)...各属性代表的意思: ServerAdmin 管理员通信地址 DocumentRoot 站点根目录 ServerName 站点绑定的域名,一般不带www ServerAlias 站点绑定的别名,带www或者其他前缀的域名

4.1K20

Windows中IIS内FTP服务器高级配置教程

提到FTP服务器,可能大家都会想到Serv-U、vs-FTP等软件,其实微软内置在IIS里的FTP服务已经够用,不信请往下看。   ...回到IIS管理器,选择一个FTP站点“新建/虚拟目录/下一步”在别名处输入FTP01.选择“下一步”,路径选择刚刚创建的FTP01目录,选择“下一步”,同样新建一个虚拟目录FTP02.路径指向FTP02...首先在FTP站点根目录(这里为d盘)下创建一个文件夹,名为tools,在IIS管理器中,在FTP站点下创建一个虚拟目录,名为tools,路径指向f盘下的“工具”目录。...点击tools目录,您会发现自动指向服务器的f盘下“工具”目录。   本方法优点:不用第三方工具实现了链接功能,在有多个驱动器可使用的情况下特别有用。...如今在论坛上也见很多FTP列表,手工维护实在很麻烦,只要把FTP更新列表.txt放在一个Web路径下或专门为创建一个虚拟目录指向FTP更新列表.txt所在目录,那么我们就可以通过浏览器直接浏览这个文件,

7.8K40

其他服务器访问windows7的虚拟机vm中ubuntu系统的方法

因为最近在windows7的vm12中安装了ubuntu作为服务器,想让局域网内其他服务器可以访问到,捣鼓了一阵,做个总结 Vmware网络连接方式分三种,桥接方式,NAT方式,仅主机模式方式.桥接模式对应...VMnet0虚拟网络,将虚拟机看成和主机在同一个网段的另一台物理主机.本次研究结果是使用桥接方式 1 关掉windwos防火墙 控制面板-windows防火墙-打开或关闭防火墙 然后将防火墙关掉 2...修改虚拟网络编辑器 VM-编辑-虚拟网络编辑器 1)选择vmnet0 2)vmnet信息选择“桥接模式” 3)“桥接到”选择和windows一样的网卡驱动 (查看本机网卡驱动方法: 1右键无线网连接小图标...找到自己连接的无线网,我的是Inter (R) wireless-N 7260) 4)点击确定 3 虚拟机设置为桥接模式 右键虚拟机系统-设置-网络设配器 选择vmnet0(桥接模式) 4 设置本机为静态...)选择使用下面的ip地址 (这里需要填写动态获取时一样的ip,查看方法:win+r 输入cmd,控制台输入ipconfig/all, 找到自己连接的网络信息) ipv4地址,子网掩码,默认网关,dns服务器填写

2.3K10

服务器攻防站 网站后门防范及安全配置

首先要关闭不必要的服务;其次是建立安全账号策略和安全日志;第三是设置安全的IIS,删除不必要的IIS组件和进行IIS安全配置。 在IIS安全配置时候,要注意修改默认的“Inetpub”目录路径。...可以删除C盘的“Inetpub”目录,然后在D盘重建一个“Inetpub”,而后在IIS管理器中将主目录指向新建立的“Inetpub”路径。...此外,还需要删除默认的“scripts”、“print”等虚拟目录,然后在IIS管理器中删除不必要的映射,一般情况下保留ASP、ASA就可以了。...在“IIS信息服务”管理器中展开网站的虚拟目录,然后右键点击某个虚拟目录,选择“属性”→“虚拟目录”标签,在“本地路径”下可设置对该目录权限为“读取”或“目录浏览”等。...当使用Access作为后台数据库时,如果有人通过各种方法知道或者猜到了服务器的Access数据库的路径和数据库名称,就可以下载这个Access数据库文件,这是非常危险的。

1.5K00

服务器攻防站 网站后门防范及安全配置

首先要关闭不必要的服务;其次是建立安全账号策略和安全日志;第三是设置安全的IIS,删除不必要的IIS组件和进行IIS安全配置。   在IIS安全配置时候,要注意修改默认的“Inetpub”目录路径。...可以删除C盘的“Inetpub”目录,然后在D盘重建一个“Inetpub”,而后在IIS管理器中将主目录指向新建立的“Inetpub”路径。...此外,还需要删除默认的“scripts”、“print”等虚拟目录,然后在IIS管理器中删除不必要的映射,一般情况下保留ASP、ASA就可以了。   ...在“IIS信息服务”管理器中展开网站的虚拟目录,然后右键点击某个虚拟目录,选择“属性”→“虚拟目录”标签,在“本地路径”下可设置对该目录权限为“读取”或“目录浏览”等。...当使用Access作为后台数据库时,如果有人通过各种方法知道或者猜到了服务器的Access数据库的路径和数据库名称,就可以下载这个Access数据库文件,这是非常危险的。

94320

win20002003下整合IIS+Tomcat5支持jsp

2000和2003下整合IIS+TOMCAT详细的配置如下: 1、安装JDK,(我安装在 D:java)设置环境变量[CLASSPATH、JAVA_HOME、Path](根据自己的JDK安装路径设置)...,copy地址栏的路径时请注意,是”/”而不是“”,跟windows表示的路径不一样。...8、新建虚拟目录 在Internet信息服务管理器中,在里面选择“网站”中的默认网站,点右键,选择“新建”->“虚拟目录”,别名填jakarta,下一步,路径选为你的isapi_redirector2....IIS指向的目录最好和Tomcat指向的目录一致,不然会发生找不到图像和其他资源文件的问题。...5.如果上述方法都试过了还无法成功整合的话,可以尝试如下操作:虚拟目录-à属性à虚拟目录选项à配置 添加一个应用程序扩展,扩展名为 .jsp 可执行文件为isapi_redirector2.dll 的绝对路径

49940

服务器c盘满了怎么清理? 服务器c盘空间不足清理方法

图片 这种系统日志文件,可以清理的就清理了,可以空出很多的空间 特别注意:删除之前要打开IIS,先把日志功能禁用 1)打开Internet信息服务(IIS)管理器——选择总网站——单击日志——选择禁用,...注意:如果IIS里有好几个网站,想单独删除某个网站的日志,在上面“选择总网站”的那一步点击左边的加号,里面就有服务器的所有网站,然后选择想禁用的子网站,再单击日志,选择禁用,就可以了。...二、清理不必要文件 服务器IIS日志清理后,清理以下文件: C:\WINDOWS\PCHealth\ERRORREP\QSIGNOFF C:\WINDOWS\PCHealth\ERRORREP\UserDumps...C:\Windows\Temp 三、虚拟内存转移到其他硬盘 服务器虚拟内存默认是在C盘的,将虚拟内存转移到其他盘,如D盘或是E盘,可以增加C盘的空间,虚拟内存设置方法点击这里查看 虚拟内存设置到其他服务器需要重启才能生效...,服务器重启也可以关闭很多系统产生的缓存文件 删除不必要的文件对清理C盘作用不大,主要就是清理IIS系统日志和虚拟内存设置可以解决服务器c盘空间不足的问题 最后说一下,很多程序路径默认都是C盘,在安装的时候路径可以更换到

1.8K20

HTTP状态码503错误该如何监控?怎么解决?

是网页程序没有相关的结果后返回的一种状态,这种错误是可以监控的下面给大家推荐一个监控503监控的软件: iis7服务器监控工具 IIS7服务器监控工具该软件风格简约,操作简单,删除系统缓存,重启服务器,...1、验证是否已为虚拟服务器配置了应用程序池。默认的应用程序池是MSSharePointPortalAppPool。 2、请按照下列步骤来确定虚拟服务器正在使用的应用程序池。...a.单击“开始”,指向“管理工具”,然后单击“Internet信息服务(IIS)管理器”。 b.展开“ServerName”,展开“Web站点”,右键单击虚拟服务器,然后单击“属性”。...为虚拟服务器配置的应用程序池列在“应用程序池”框中。单击“确定”。 3、验证应用程序池帐户使用的密码是否正确。IIS不会自动轮询ActiveDirectory目录服务中的密码更改。...4、验证应用程序池帐户是服务器上的IIS_WPG组和STS_WPG组的成员。 5、重新启动IIS以回收应用程序池

6.9K30

防止攻击服务器_iis部署网站无法通过ip访问

摘要:介绍了IIS服务器常见的攻击及几种常见防御方式,阐述了IIS服务器的攻击原理,针对IIS服务器的缺陷阐述了IIS的常用防御方式,同时结合实例具体实现方式。...1 IIS 目前存在的几种攻击方式 A .%5c暴库,此法对于用ASP连接ACCESS数据库且用相对路径连接的有效,前提是网站目录有二级目录,目的是可以暴露出数据库的路径然后下载...确定路径名称拼写是否正确,以及是否连接到文件存放的服务器。...C .其他IIS本身出现的漏洞,这些漏洞持续时间不长,安装完补丁后可以解决。...参 考 文 献 [1] 打造坚不可摧的虚拟主机。http://me.flashlm.com/html_data/article/ art-88.shtml. [2] IIS攻击大全。

3.2K40

PHP中getenv()函数

如果该脚本运行在一个虚拟主机上,该名称是由那个虚拟主机所设置的值决定。 “SERVER_SOFTWARE” 服务器标识的字串,在响应请求时的头信息中给出。...“SERVER_ADMIN” 该值指明了Apache 服务器配置文件中的SERVER_ADMIN 参数。如果脚本运行在一个虚拟主机上,则该值是那个虚拟主机的值。...“SERVER_SIGNATURE” 包含服务器版本和虚拟主机名的字符串。 “PATH_TRANSLATED” 当前脚本所在文件系统(不是文档根目录)的基本路径。...这是在服务器进行虚拟到真实路径的映像后的结果。...“SCRIPT_NAME” 包含当前脚本的路径。这在页面需要指向自己时非常有用。__FILE__ 包含当前文件的绝对路径和文件名(例如包含文件)。 “REQUEST_URI” 访问此页面所需的URI。

1.6K80

在Windos 2003服务器上安装IIS+PHP+MYSQL

1、安装好2003后,安装360打补丁,不喜欢360的可以通过系统自动更新安装补丁,或者其他软件也行。...里右键“网站”,选择“属性”,进入“ISAPI筛选器”标签里找到并点击“添加”按钮,在弹出的“筛选器属性”窗口中的“筛选器名称”栏中输入:PHP ,再将可执行文件指向php5isapi.dll 所在路径...“Web站点属性”窗口的“主目录”标签,找到并点击“配置”按钮,在弹出的“应用程序配置”窗口中找到并点击“添加”按钮,在弹出的窗口中新增一个 扩展名映射,扩展名为 .php ,单击“浏览”将可执行文件指向.../goh,安装过程中,设置安装路径时,把数据库存放路径放在mysql安装路径里。...其他设置基本上一路下一步就行。

2.7K20

Windows2003 安装 IIS 不支持 ASP 解决办法

当然现在各种 PHP 程序越来越多,linux 虚拟主机和服务器也越来越普及了,但是国内还是有很多 windows 服务器在运行着,遇到各种问题也在所难免。...一个新手朋友在学习搭建 windows 服务器,安装完 IIS 后打开网站是 404 错误页面。那么我们就这个例子来说一下 Windows2003 安装 IIS 不支持 ASP 解决办法。...3、继续设置启用父路径。在 IIS 管理器中,展开本地计算机,右键单击要设置的网站名字,然后单击“属性”。 ? 单击“主目录”选项卡,再单击“配置”。 ? 单击“选项”选项卡。...在“应用程序配置”部分,选择“启用父路径”复选框。单击“确定”。 ?...4、给 Users 完全的控制权限,步骤是 IIS-网站-(具体站点)-(右键)权限-Users 完全控制,还有 IUSR_ 账号给予除了完全控制之外的其他权限。 ?

2.5K20

记录一些服务端术语和搭建web服务器

:文件服务器、数据库服务器; 按操作系统可分为:Linus服务器、Windows服务器; 按应用软件可分为:Apache服务器、Nginx服务器IIS服务器、Tomcat服务器、Node服务器等; 3.2...等 web服务器:Apache、Nginx、IIS、Tomcat、NodeJS等 3.3 Web服务器 即网站服务器,主要提供文档(文本、图片、视频、音频)浏览服务,一般安装Apache、Nginx服务器软件...我们可以自定义一个网站根目录,比如在windows电脑的F磁盘上新建一个文件夹tanWeb, 里面的创建几个测试页面,然后我们想让网站根目录指向这个文件夹,如何生效呢?...5.5 配置虚拟主机 先说下域名解析,当我们在浏览器输入一个域名,首先系统会先访问本机的hosts文件,一般hosts文件的路径是`C:\Windows\System32\drivers\etc\hosts...`域名对应的物理网站路径,最后找到这个目录下的页面,展示到浏览器上。

1.2K10

手动搭建 WordPress 个人站点(Windows)

IIS:Web 服务器,本文以 IIS 8.5 为例。MySQL:数据库,本文以 MySQL 8.0.19 为例。PHP:脚本语言,本文以 PHP 7.1.30 为例。...8.在服务器管理器的左侧导航栏中,选择 IIS,并在右侧 IIS 管理窗口中右键单击服务器栏中的服务器名称,选择Internet Information Sevices (IIS)管理器。...物理路径:选择为 WordPress 解压后的存放路径,例如 C:\wordpress。13.在 PHP 的解压安装路径下,打开 php.ini 文件,并修改以下内容。...域名指向中国境内服务器的网站,必须进行网站备案。在域名获得备案号之前,网站是无法开通使用的。您可以通过腾讯云免费进行备案,审核时长请参考 备案审核。通过腾讯云 DNS解析 DNSPod 配置域名解析。...具体操作请参考 A 记录,将域名指向一个 IP 地址(外网地址)。

8.3K30
领券