#知识点：
1、ASP 环境搭建组合
2、ASP-数据库下载&植入
3、IIS-短文件&解析&写权限
WEB 安全攻防：
1、Web 源码
2、开发语言
3、中间件平台
4、数据库类型
4、第三方插件或软件
ASP：老的基础应用
常见搭建组合：windows iis asp access(SQL\SQLserver)------安全问题会在后面几个里出现，一般操作系统的bug很少
1.ASP-数据库-MDB 默认下载
搭建：
环境win2003
启动IIS
安装PowerEasy
创建powereasy网站
发现报错了，原因：没有指向首页文件
对其加入默认文件index.asp
仍会出现报错
但能够访问目录的文件
就说明没有目录解析
在web扩展里，对选中的修改为允许
成功
点击后台登录------报错
在服务器的配置中，点击启用父目录
成功
修改Powereasy文件的权限
Access 数据库 一般后缀名 asp、asa、mdb(下载)；
Asp、asa会被执行解析；
Mdb文件在网站目录下；
思路：如果知道数据库的地址，并可进行下载获取数据库文件，即可获取当前管理员的账号密码
找mdb文件：
- 网站地址扫描；
- 默认数据库配置：
通过得知网站源码等，自己对其网站进行配置了解网站文件结构；
.mdb之所以是以下载的形式，是因为在配置文件中，没有对.mdb的文件进行配置，所导成的。如果有被设置，则会有设置的解析文件进行执行相关操作。
2.ASP-数据库-ASP 后门植入连接
使用aspcms
搭建时遇到的问题：401.3权限不够
需要主动在安全设置里添加一个用户Everyone
即可
此时看它的数据库文件，为.asp，所以当进行访问时，会直接以asp的形式进行执行
因此可以从网站中留一下个木马payload，借用.asp的性质进行攻击
使用了一组以ANSI加密的代码
使用菜刀，成功地连接到网站的目录
原因：数据库后缀为.asp文件，所以当我们留言时，数据会存储到数据库里，.asp是直接执行的，所以当我们植入一个木马向数据库时，数据库会以.asp形式将此木马直接执行。
3.ASP-中间件-IIS 短文件名探针-安全漏洞
IIS：提供可扩展的web服务器
利用 iis_shortname_Scan.py target
对其进行短文件名扫描，只能看到前6位，后面可以猜解
方便观察后台文件
目录扫描是借助与字典，而这个是借助于IIS
4.ASP-中间件-IIS 文件上传解析-安全漏洞
针对文件上传：
流程：发现网站存在上传点--上传asp木马--若存在文件名监测通过修改文件类型绕过检测--shell工具连接
例：1.jpg文件无法解析，修改为1.asp;.jpg即可绕过。或者1.jpg文件放在a.asp文件下也可进行解析
通过文件名为a.asp，里面的1.jpg由1.asp组成，因为识别为.asp文件，所以会将1.jpg里的代码进行实现
5.ASP-中间件-IIS 配置目录读写-安全配置 IIS6.0
此时就会出现写入漏洞
通过工具可得知此漏洞存在YES表存在
利用工具对网站进行上传文件的操作
对test.txt文件进行修改，发现报错了，因此我们可以进行绕过
上传成功
