当前位置:论坛首页 > Windows面板 > 求助

IIS搭建了两个网站 居然可以跨站

发表在 Windows面板2017-12-24 20:04 [复制链接] 3 7249

本帖最后由 15197752735 于 2017-12-24 20:14 编辑

QQ图片20171224200158.jpg


IIS搭建了两个网站  居然可以跨站  求解决


服务器搭建了2个网站  有一个php和asp网站
php网站上传了一句话木马测试不能跨站和访问系统目录
asp的测试 可以跨到php那个站点去 并且可以遍历系统目录

php版本是 5.6+iis7.5    windows2008R系统


使用道具 举报 只看该作者 回复
发表于 2017-12-25 16:31:56 | 显示全部楼层
感谢反馈,我们主要针对PHP做了测试,ASP没做深入测试,下个版本修复。
使用道具 举报 回复 支持 反对
发表于 2017-12-25 19:22:11 | 显示全部楼层
感谢提供安全问题
使用道具 举报 回复 支持 反对
发表于 2017-12-29 23:34:40 | 显示全部楼层
顺便问下,根目录下的文件夹如A,同时A目录即是一个二级目录又是一个网站,请问如何限制权限或根目录与二级目录从网站角度来看,不能通过A目录里的文件获取根目录的相关功能或程序代码,不知道这样讲能明白?
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理

工作时间:09:00至24:00

快速回复 返回顶部 返回列表