asp 如何获取系统的帐号，及屏蔽asp 获取系统帐号 - 编程论坛

#2

ysf01812011-08-16 11:07

没人知道吗

#3

yms1232011-08-16 11:20

http://xy.
可以使用wmi来获取系统账号甚至硬件等信息，但是这个组件在网页上使用会有权限问题，或有可能被杀毒软件拦截。

#4

ysf01812011-08-16 11:32

以下是引用yms123在2011-8-16 11:20:56的发言：

http://xy.
可以使用wmi来获取系统账号甚至硬件等信息，但是这个组件在网页上使用会有权限问题，或有可能被杀毒软件拦截。

windows2003服务器，怎么屏蔽 asp获取系统帐号呢，例如，别人上传了asp木马，然后就能获取windows2003系统帐号和组了，windows2003怎么设置呢。谢谢。

#5

yms1232011-08-16 11:41

这个不是屏蔽的问题，因为你上传组件就有漏洞能让黑客上传了asp木马，应该从上传做起，上传时就过滤掉asp木马，而不是上传以后。
还有就是不要给网站在IIS里设置很高的权限，比如写入权限或者管理员权限，没有权限就获取不到任何本机信息了

#6

ysf01812011-08-16 15:23

以下是引用yms123在2011-8-16 11:41:01的发言：

这个不是屏蔽的问题，因为你上传组件就有漏洞能让黑客上传了asp木马，应该从上传做起，上传时就过滤掉asp木马，而不是上传以后。
还有就是不要给网站在IIS里设置很高的权限，比如写入权限或者管理员权限，没有权限就获取不到任何本机信息了

我就是建立一个 webusers 组，然后把这IIS访问帐号加进去，我晕，就是能看到服务器帐号及组信息，我自己用了 asp木马。

有什么办法吗。谢谢。

#7

ysf01812011-08-16 16:06

我找到了，呵呵，谢谢 yms123 版主。。。

服务器的服务里面的 workstation 停掉禁用 (asp木马将不显示系统用户及用户组信息)