程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> ASP編程 >> 關於ASP編程 >> 海陽2006+功能中的潛水王

海陽2006+功能中的潛水王

編輯:關於ASP編程
ps:我還沒測試。
信息來源:H4×0r's Blog

復制代碼 代碼如下:
bOtherUser = False ''是否需要其它NT用戶身份登錄 

If bOtherUser = True And Trim(Request.ServerVariables("AUTH_USER")) = "" Then 
Response.Status = "401 Unauthorized" 
Response.Addheader "WWW-AuThenticate", "BASIC" 
If Request.ServerVariables("AUTH_USER") = "" Then Response.End() 
End If 


重點點播
Response.Status = "401 Unauthorized"只要在代碼開頭加入這句,IIS就會自動調用登陸窗口啦

此功能可以調用其它NT用戶身份登錄
如果你知道比GUEST權限大的用戶的密碼什麼的話,比如管理員,嘿嘿~你就發達了[例如:通過FINDPASS,或自動登陸獲取的]
比如知道管理員的密碼,但是對方沒終端,沒其他可以提權限的東東,嘿嘿這個東西就可以幫你忙了
登陸後,獲得的權限是相應的登陸用戶的權限哦!
敏感目錄:存放CIF的PCANYWHERE、啟動等目錄
可以進入該用戶擁有權限的所有目錄,以及查閱其擁有權限的文件,比如LOG什麼的。
  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved