asp 如何获取系统的帐号，及屏蔽asp 获取系统帐号 - ASP技术论坛

编程论坛 → WEB开发 → 『 ASP技术论坛』 → asp 如何获取系统的帐号，及屏蔽asp 获取系统帐号

标题：asp 如何获取系统的帐号，及屏蔽asp 获取系统帐号

只看楼主

ysf0181

等　级：版主
威　望：55
帖　子：914
专家分：2385
注　册：2006-10-4
结帖率：76.71%

楼主

已结贴√ 问题点数：0 回复次数：6

asp 如何获取系统的帐号，及屏蔽asp 获取系统帐号

asp 如何获取系统（windows2003系统）的帐号，及屏蔽asp 获取系统帐号（windows2003系统帐号）

网上找不到哦。谢谢。

搜索更多相关主题的帖子: asp　如何　网上　

2011-08-16 08:11

ysf0181

等　级：版主
威　望：55
帖　子：914
专家分：2385
注　册：2006-10-4

第 2 楼

得分:0

没人知道吗

ASP讨论QQ群：251346273

2011-08-16 11:07

yms123

等　级：版主
威　望：209
帖　子：12488
专家分：19042
注　册：2004-7-17

第 3 楼

得分:20

http://xy.
可以使用wmi来获取系统账号甚至硬件等信息，但是这个组件在网页上使用会有权限问题，或有可能被杀毒软件拦截。

2011-08-16 11:20

ysf0181

等　级：版主
威　望：55
帖　子：914
专家分：2385
注　册：2006-10-4

第 4 楼

得分:0

以下是引用yms123在2011-8-16 11:20:56的发言：

http://xy.
可以使用wmi来获取系统账号甚至硬件等信息，但是这个组件在网页上使用会有权限问题，或有可能被杀毒软件拦截。

windows2003服务器，怎么屏蔽 asp获取系统帐号呢，例如，别人上传了asp木马，然后就能获取windows2003系统帐号和组了，windows2003怎么设置呢。谢谢。

ASP讨论QQ群：251346273

2011-08-16 11:32

yms123

等　级：版主
威　望：209
帖　子：12488
专家分：19042
注　册：2004-7-17

第 5 楼

得分:0

这个不是屏蔽的问题，因为你上传组件就有漏洞能让黑客上传了asp木马，应该从上传做起，上传时就过滤掉asp木马，而不是上传以后。
还有就是不要给网站在IIS里设置很高的权限，比如写入权限或者管理员权限，没有权限就获取不到任何本机信息了

2011-08-16 11:41

ysf0181

等　级：版主
威　望：55
帖　子：914
专家分：2385
注　册：2006-10-4

第 6 楼

得分:0

以下是引用yms123在2011-8-16 11:41:01的发言：

这个不是屏蔽的问题，因为你上传组件就有漏洞能让黑客上传了asp木马，应该从上传做起，上传时就过滤掉asp木马，而不是上传以后。
还有就是不要给网站在IIS里设置很高的权限，比如写入权限或者管理员权限，没有权限就获取不到任何本机信息了

我就是建立一个 webusers 组，然后把这IIS访问帐号加进去，我晕，就是能看到服务器帐号及组信息，我自己用了 asp木马。

有什么办法吗。谢谢。

ASP讨论QQ群：251346273

2011-08-16 15:23

ysf0181

等　级：版主
威　望：55
帖　子：914
专家分：2385
注　册：2006-10-4

第 7 楼

得分:0

我找到了，呵呵，谢谢 yms123 版主。。。

服务器的服务里面的 workstation 停掉禁用 (asp木马将不显示系统用户及用户组信息)

ASP讨论QQ群：251346273

2011-08-16 16:06

参与讨论请移步原网站贴子：https://bbs.bccn.net/thread-347693-1-1.html