请教：在ASA6.0中，如何侦测到网络中存在的服务？在未知服务名的情况下....

leeyoong 2001-12-12 06:26:46

请教：在ASA6.0中，如何侦测到网络中存在的服务？在未知服务名的情况下....

...全文

29 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

红金羚网络办公系统是红孩儿修改的金领办公系统完美版。。里面错误已经很少了。大多数功能都可以正常使用。。现在免费提供给大家，作为学习研究之用。经过红孩儿对本系统的精心测试。里面除数据库备份功能，还没有完善之外，其它功能全部好使用。红孩儿修改里面错误有60多处，是目前网上最完美的办公系统！登陆用户名：admin 密码：admin 数据库位置： redboy/redboy.mdb redboy/email.mdb 在使用时，请修改数据名字以及改名（改成*asa. 或者*asp,可以防止下载) 并且修改相关的连接。。

IIS6.0存在两种解析漏洞：第一种是修改后缀，建立一个“*.asp;.gif”的文件，windows会将他作为一个图片解析，但IIS不会。第二种是在目录下建立一个“*.asp”的文件夹，然后此文件夹里的所有文件都会被解析为ASP文件然后执行介绍第一种情况：iis为什么会把asa，cdx，cer解析成asp文件呢原因这四种扩展名都是用的同一个asp.dll文件来执行看图那是否

一、IIS?5.x/6.0解析漏洞IIS?6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析pamela.asp;.jpg第一种，在网站下建立文件夹的名字为?.asp、.asa?的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录?pamela.asp，那么/pamela.asp/1.jpg将被当作asp文件来执行。假设黑阔可以控制上传...

在开启WebDav扩展的服务器后，如果支持PUT、Move、Copy、Delete等方法，就可能会存在一些安全隐患，比如www.secbug.org服务器（IIS 6.0 Web容器）支持WebDav，并且存在PUT、Move、Copy、Delete等方法，那么攻击者就可能通过PUT方法向服务器上传危险脚本文件，测试步骤如下。例如：建立文件夹 parsing.asp，在 parsing.asp 文件夹内新建一个文本文档 test.txt，其内容为，然后在浏览器内访问。

进行练习记录完成ASA基础配置(模拟工具GNS3)准备开始（进行扑朔图的搭建）基础配置1、配置主机名和密码：2、配置接口3、配置路由4、为出站流量配置网络地址转换：5.配置ACL：完成ASA基础配置(模拟工具GNS3) 注意：主机和服务器均可以使用路由器来代替。 1.配置主机名和密码： ASA的名字为：ASA802 特权密码为：CISCO 远程登录密码为：CISCO 2.配置接口：按图例配置接口名称和IP地址和接口安全级别（分别为：0 /50 /100） 3.配置路由：在ASA写入默认路由，指向

34,588

社区成员

254,588

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章