博文纲领：
Web服务器软件之IIS漏洞解析
1、远程代码执行漏洞是 IIS0 在处理 PROPFIND 指令时出现的栈溢出漏洞。修复方法包括关闭 WebDAV 服务和使用相关防护设备。IIS 0 处理含有特殊符号的文件路径时会出现逻辑错误，导致文件解析漏洞。修复方法包括过滤新建目录文件名、限制上传脚本执行权限和过滤特定文件。
2、第一种情况：文件路径为/test.asp/test/jpg，在IIS的根目录下创建一个名为ajsafe.asp的文件夹，该文件夹下有一个名为ajsafe.jpg的图片木马。因此，这个文件夹下的所有文件都将以asp脚本文件的形式进行解析。尝试访问 ajsafe.com/ajsafe.asp/ajsafe.jpg，会发现图片被解析为asp脚本文件并执行。
3、关于IIS短文件名漏洞描述错误的是对象转换成字节流，便于保存在内存中。Internet Information Services，简称IIS以前称为Internet Information Server互联网信息服务是Microsoft公司提供的可扩展Web服务器，支持HTTP，HTTP/2，HTTPS，FTP，FTPS，SMTP和NNTP等。
4、Web服务器漏洞 Web服务器作为网络或互联网上的文件存储与访问程序，依赖硬件与软件运行。黑客通常针对软件中的漏洞，以非法进入服务器。常见漏洞包括配置错误、代码执行、权限管理不当等，这些漏洞给黑客提供了可乘之机。常见Web服务器类型 常见的Web服务器有Apache、Nginx、IIS等。
5、攻击该漏洞，可以使Web服务器崩溃，甚至获取超级权限执行任意的代码。目前，微软的IIS4/5是一种主流的Web服务器程序；因而，该缓冲区溢出漏洞对于网站的安全构成了极大的威胁；它的描述如下：浏览器向IIS提出一个HTTP请求，在域名(或IP地址)后，加上一个文件名，该文件名以“.htr”做后缀。
6、实战案例展示IIS短文件名猜解的强大应用。在医疗行业红队评估中，通过此漏洞获取到`patien~asp`和`userad~asp`，分别对应“病人”和“添加用户”功能，进而深入挖掘页面漏洞，追踪其中的SQLServer注入漏洞，成功获取服务器权限。
iis能够实现哪几种功能?
在iis中可以配置如下哪些功能 Web服务器：IIS作为Web服务器软件可以提供Web应用程序的服务，包括HTTP请求的处理、网站和Web应用程序的管理以及静态和动态内容的传输等，支持多种Web技术，例如ASP.NET、PHP、Java等。
网站托管：IIS提供了一个平台，允许个人或企业在其上托管网站。通过安装和配置不同的IIS组件，可以轻松地发布网页、处理用户请求并管理网站内容。 FTP服务：IIS提供了FTP服务，使得用户可以通过FTP客户端上传和下载文件。这对于网站内容的更新和维护非常有用。
IIS是Internet Information Services的缩写，是一种Web服务组件。它包括了Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面。
Ethernet/ip开发
1、tcp/ip：个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇，能够在多个不同网络间实现信息传输。EtherNet IP：是由罗克韦尔自动化公司开发的工业以太网通讯协定，是通用工业协定（CIP）中的一部分。特点不同 tcp/ip：是在网络的使用中的最基本的通信协议。
2、手持欧姆龙PLC，继续探索CIP、EtherNet/IP的奥秘。深入研究后方知，CIP协议共有七卷，非公开，需成为会员或购买获取。作为专业开发者，获取可靠、最新的资料至关重要，深知知识产权的价值。CIP是专为自动化领域设计的通用协议，但其开放性使其适用于更多领域。
3、Ethernet/IP（以太网工业协议）是主推ControlNet现场总线的Rockwell Automation公司对以太网进入自动化领域做出的积极响应。
4、工业通讯中，EtherNet/IP 是一种常见的网络协议，它由ControlNet International与ODVA合作开发，基于CIP协议，为工业以太网提供了标准化的解决方案。尽管现代化，但安全性仍是焦点。安全问题先前涉及过架构、标准和国际大厂的漏洞，如西门子、施耐德和罗克韦尔的PLC漏洞分析。
5、EtherNet/IP的以太网包与其中的封装部分结构包括：Command：代表包功能和作用；Length：指示数据域长度；Session Handle：会话句柄，表示会话建立或响应请求；Status：指示命令执行状态；Sender Context：包含发送者信息；Options：可选设置；Command-specific Data：根据命令不同有所区别。
6、EtherNet/IP作为比Modbus更先进的工业通信标准，由ControlNet International和ODVA在90年代合作开发，基于通用工业协议CIP。它在美国工业界尤其流行，被包括Rockwell/Allen-Bradley在内的厂商标准化，Omron等其他厂商也支持。
怎么用IIS搭建WEB服务器与FTP服务器?
打开win10系统的控制面板，然后选择程序选项，在弹出的窗口中找到并点击启用或关闭Windows功能。在功能列表中，找到并勾选Internet信息服务，接着在其中的子选项中，选择并勾选FTP服务、FTP扩展性和IIS管理控制台，最后点击确定按钮，系统将自动进行配置。
要搭建Win10系统自带的IIS作为FTP服务器，首先需要打开控制面板，在控制面板中找到“程序”，点击进入。接着，在“程序”窗口中寻找并点击“启用或关闭windows功能”。在弹出的窗口中，找到“Internet信息服务”，并勾选“FTP服务”、“FTP扩展性”和“IIS管理控制台”，然后点击“确定”。
在 服务器管理器的Web服务器(IIS) 上安装 FTP 服务 在IIS管理器 添加FTP网站 端口可以不用默认的，自己设置 身份认证选基本，用户则建议添加一个专门用来登录ftp的用户，然后指定给这个用户授权 配置防火墙规则 新增入站规则 注意：这里要添加的端口是刚刚添加FTP网站时候填写的那个端口。
打开控制面板，选择并进入“程序”，双击“打开或关闭Windows服务”，在弹出的窗口中选择“Internet信息服务”下面所有地选项，点击确定后，开始更新服务。更新完成后，打开浏览器，输入“http：//localhost/ ”回车，如果此时出现IIS7欢迎界面，说明Web服务器已经搭建成功。
第一步：启动IIS和FTP服务。通常情况下，FTP服务器已搭建完毕，可以立即使用，但服务器上的文件为空。此时，我们需对服务器进行初始化，确保其正常运行。第二步：通过IIS的默认FTP站点属性，打开设置对话框，选择“主目录”标签，填写共享文件路径，确保服务器能够访问到所需文件。