旁注攻擊對(duì)虛擬主機(jī)的威脅比較大，不過(guò)現(xiàn)在很多虛擬主機(jī)都使用了一個(gè)網(wǎng)站一個(gè)用戶的模式，遇到這種設(shè)置的機(jī)器還真的很是麻煩，能不能突破就全看對(duì)方管理員的安全意識(shí)了。我只是在這里提出一種突破方法，管理人員可以對(duì)此做好預(yù)防工作。

  現(xiàn)在有的服務(wù)器安裝了.NET Framework（win2003自帶），也就是說(shuō)IIS支持ASP.NET，如果你用net user發(fā)現(xiàn)存在ASPNET這個(gè)帳戶就證明服務(wù)器是支持ASP.NET的（僅在win2000，XP下）。ASP環(huán)境下有海洋頂端等一系列的ASP shell，而ASP.NET下也有WebAdmin這個(gè)webshell。都是webshell，兩者有什么不同嗎？

  呵呵，當(dāng)然不同啦，一個(gè)是ASP而另一個(gè)是ASP.NET。不知道你注意過(guò)ASPNET這個(gè)帳戶沒(méi)有，他是你裝上 .NET Framework 后才出現(xiàn)的�？纯从脩艄芾砝锏拿枋觯骸癆ccount used for running the ASP.NET worker process (aspnet_wp.exe)”，這個(gè)帳戶原來(lái)是拿來(lái)執(zhí)行ASP.NET程序的。而ASP程序卻是由IUSER_XXXXX這個(gè)帳戶執(zhí)行的。

  問(wèn)題的關(guān)鍵是IUSER_XXXXX隸屬于Guests組，而ASPNET屬于Users組。呵呵，Users組得權(quán)限稍大于Guests組，也就是說(shuō)ASP.NET webshell的權(quán)限較之ASP webshell稍大些。

  哇，要是一個(gè)虛擬主機(jī)僅僅限制了Guests組的權(quán)限而忽略了Users組，并且他又支持ASP.NET……嘿嘿，不用我說(shuō)了吧^_^