当前位置: 首页 > 图文教程 > 网络编程 > ASP > 海阳2006+功能中的潜水王

ASP
ASP 编程中20个非常有用的例子（一）
ASP 编程中20个非常有用的例子（二）
ASP基础教程：ADO存取数据库时如何分页显示
ASP基础教程：其它的ASP常用组件
ASP基础教程：学习ASP中子程序的应用
ASP基础教程之ASP程序对Cookie的处理
ASP基础教程之实例学习ASP Response 对象
ASP基础教程之ASP AdRotator 组件的使用
ADO初学者教程：ADO 通过GetString()加速脚本
初学者来认识OLEDB和ODBC的区别
ASP常见数学函数 Abs Atn Cos 等详细详解
VBScript新手入门初学教程：VBScript简介
有用的无声递交表单的客户端函数
Windows 2003 安装设置iis
ASP技巧实例：几行代码解决防止表单重复提交
ASP读sql数据时出现乱码问题的解决方法
ASP技巧实例：使用ASP记录在线用户的数量
ASP技巧实例：关于对表单操作的程序
ASP技巧实例：ASP实现最简洁的多重查询的解决方案
ASP实例：利用缓存提高数据显示效率

No. « 5 6 7 8 »

技术文章搜索

关键字

ASP 中的 海阳2006+功能中的潜水王

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-09-13   浏览: 62 ::
收藏到网摘: n/a

由于IIS的启动帐户IWAM的权限很低,所以虽然是以高权限的用户当作IUSR （来宾帐户）来访问页面 但是只是获得该用户所拥有权限的目录的读写等相应权限罢了 ps:我还没测试。
信息来源：H4×0r's Blog
复制代码 代码如下:

bOtherUser = False ''是否需要其它NT用户身份登录
If bOtherUser = True And Trim(Request.ServerVariables("AUTH_USER")) = "" Then
Response.Status = "401 Unauthorized"
Response.Addheader "WWW-AuThenticate", "BASIC"
If Request.ServerVariables("AUTH_USER") = "" Then Response.End()
End If

重点点播
Response.Status = "401 Unauthorized"只要在代码开头加入这句，IIS就会自动调用登陆窗口啦
此功能可以调用其它NT用户身份登录
如果你知道比GUEST权限大的用户的密码什么的话,比如管理员,嘿嘿~你就发达了[例如：通过FINDPASS，或自动登陆获取的]
比如知道管理员的密码,但是对方没终端,没其他可以提权限的东东,嘿嘿这个东西就可以帮你忙了
登陆后,获得的权限是相应的登陆用户的权限哦!
敏感目录：存放CIF的PCANYWHERE、启动等目录
可以进入该用户拥有权限的所有目录,以及查阅其拥有权限的文件,比如LOG什么的。