网络安全与防护全套配套课件迟恩宇实训指导5.1.6应用程序漏洞攻击IIS漏洞上传.ppt

《网络安全与防护全套配套课件迟恩宇实训指导5.1.6应用程序漏洞攻击IIS漏洞上传.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络安全技术与实施学习情境5：实训任务5.1.6应用程序漏洞攻击国家高等职业教育网络技术专业教学资源库IIS漏洞上传内容介绍任务场景及工具软件介绍1任务相关技术原理介绍2任务设计、规划3任务实施及方法技巧4任务检查与评价5任务总结6任务场景及工具软件介绍任务相关技术原理介绍IIS漏洞上传网络最主要的应用是WEB、FTP,而IIS是WINDOWS操作系统的WEB、FTP最主要的程序提供者，当IIS权根设置有问题的话，它的漏洞将对系统安全的威胁非常大，黑客通过IIS写的权限对系统进行攻击，上传后台程序，从而对系统获取权限达到控制主机

2、的作用。操作步骤：服务器虚拟机环境的搭建：在VmwareWorkStation9下安装Windows2003服务器并相应安装数据库及DNS、WWW、FTP等各种服务，注意把防火墙关掉、服务器系统设成强口令、数据库设成弱口令、网卡设成桥接方式，安装WWW应用程序，并设置IIS权限为最低。客户端虚拟机环境的搭建：在VmwareWorkStation9下安装windowsXP系统，利用IIS上传工具程序检查IIS是否存在漏洞。运用IIS写入程序上传木马，以达到控制远程服务器的作用。任务相关技术原理介绍任务设计、规划基于以下服务器或PC下安装

3、虚拟机场景并提供WEB服务，利用IIS上传工具进行攻击从而进行远程控制任务实施及方法技巧本任务是主机基于虚拟机下WINDOWSXPIIS上传工具上传木马程序达到远程控制服务器，具体步骤及方法如下：步骤一：安装服务器操作系统步骤二：安装客户端操作系统步骤三：调试两台虚拟机在一个网段步骤四：在服务器安装配置IIS，开启WEB服务步骤五：在客户端安装IIS上传工具并扫描并上传木马任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB

4、服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配

5、置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在服务器安装配置IIS，开启WEB服务任务实施及方法技巧在客户端安装IIS上传工具并扫描并上传木马任务实施及方法技巧在客户端安装IIS上传工具并扫描并上传木马任务实施及方法技巧在客户端安装IIS上传工具并扫描并上传木马任务实施及方法技巧在客户端安装IIS上传工具并扫描并上传木马任务实施及方法技巧在客户端安装IIS上传工具并扫描并

6、上传木马任务实施及方法技巧在客户端安装IIS上传工具并扫描并上传木马任务实施及方法技巧在客户端安装IIS上传工具并扫描并上传木马任务实施及方法技巧在客户端安装IIS上传工具并扫描并上传木马任务实施及方法技巧在客户端安装IIS上传工具并扫描并上传木马任务实施及方法技巧在客户端安装IIS上传工具并扫描并上传木马任务检查与评价任务检查：本任务为学习型任务，重在培养学生掌握IIS上传工具的方法与技巧。建议学生在完成上传木马后撰写一份任务的总结报告：包括在任务中的收获与心得等内容。任务检查与评价任务评价：是否掌握基于IIS上传工具的方法与技巧，

7、并且能力得到提升，具体评价要点参见下表：任务5.1.6-知识技能要点测评表序号测评要点具体目标测评权重1知识理解能对IIS上传工具有系统深入地理解，并能对服务器进行必要的控制。202工具及软件使用能够熟练运用IIS上传工具软件，上传文件。103任务实施能利用IIS上传工具软件上传木马对服务器进行控制。204专业能力提升掌握IIS上传工具的相关工作原理与工作过程。205方法能力提升利用学习资源自主进行深入学习206社会能力提升通过小组合作分析协议结构，提升表达、沟通能力10任务总结本任务围绕IIS上传工具技术，介绍实现了利用IIS漏洞控

8、制服务器的方法：IIS设置的权限应该如何设置IIS上传工具软件的使用谢谢您的收看！请多提宝贵意见！谢谢