本文目录一览：
Web中间件漏洞总结——IIS篇
【答案】：D 本题考查应用系统安全风险基本知识。应用系统安全风险包括：文件服务器安全风险、数据库服务器安全风险、病毒侵害安全风险和数据信息安全风险。题目中IIS和Apache是Web搭建Web服务器工具，Websphere则是IBM公司开发中间件服务器，它们并不存在数据库服务器安全风险。
执行中间件的一个关键途径是信息传递。通过中间件，应用程序可以工作于多平台或 OS 环境。下面是我个人的总结：其实中间件不是固定的什么东西，只要满足定义功能的都可以说是中间件。以web服务器举例。B/S结构需要有web服务器的解析才能运行，这时，web服务器就是中间件。
针对客户端浏览器的配置和兼容性测试是必不可少的，并且占据了Web应用系统客户端配置和兼容性测试的大部分时间。
进行漏洞利用，如获得webshell或其他权限。提升权限，如在Windows下的mysql udf提权、serv-u提权，Windows低版本的漏洞如iispr、巴西烤肉，Linux脏牛漏洞、Linux内核版本漏洞提权、Linux下的mysql system提权以及Oracle低权限提权。清理日志，包括操作系统、中间件、数据库等日志的清除。
怎么查看自己电脑上的IIS版本
1、通过IIS帮助菜单查看 在IIS管理器中，点击菜单栏上的“帮助”。 在弹出的菜单中选择“关于Internet信息服务器”。 在弹出的窗口中，可以看到IIS的版本号信息，例如“6”表示IIS 0。 通过本地主机页面查看 在浏览器地址栏中输入http：//localhost/。
2、在电脑上所有程序里面搜索iis，点击打开Internet信息服务（iis）管理器。进入后，点击帮助，点击IIS帮助。点击Web服务器（IIS）管理。进去web服务器（IIS）管理界面后，即可查看iis的版本。
3、只要打开控制面板-管理工具-Internet信息服务，在帮助菜单中打开“关于Internet信息服务”就可查看IIS的版本号。没必要最求高版本。各个操作系统的IIS虽然可能有安全隐患，但可以在操作系统自动升级时，也会自动安装各种安全补丁。
4、系统是win2000的统统为0 0，系统是win2003 的是0 iis只能安装到对应的系统，0不能安装到2003一下的系统 所以根本就不用查看。
5、关于.NET Framework的版本 最简单的方法，可以看一下你的X：\Windows\Microsoft.NET\Framwrork下的子文件夹。各个文件夹以版本号命名。
如何用iis7.0搭建网站
1、接着可以查看Web服务器安装的详细信息，确认之后“安装”按键即可安装Web服务器。
2、新建站点：（默认的站点用作asp/asp.net/，启动8080端口，即访问使用） 配置PHP环境 采用最新的 php v3。下载php v3之后解压到F：\WebLAMP\php5 在IIS中如下操作：IIS 7及以上 支持php使用fastcgi模式。
3、更新完成后，打开浏览器，输入“http：//localhost/”回车，如果此时出现IIS7欢迎界面，说明Web服务器已经搭建成功。3当web服务器搭建成功后，下一步所要做的就是把开发的网站安装到Web服务器的目录中。
4、访问发布的文件：设置完成后，你应该能够访问和浏览发布在IIS上的文件，从而解决HTTP错误4014的问题。注意：HTTP错误4014通常表示服务器配置为不允许目录浏览，并且默认文档未找到。启用目录浏览可以暂时解决这个问题，但为了确保网站的正常访问，建议检查并确保网站根目录下存在正确的默认文档。
5、not found 未找到该网页，说明此网页已经在服务器被删除或被改名。在安全助手里添加黑名单，把这个网站的网址输入进去。不让他弹出。404是对NOT FOUND这种错误情况的一个编码，HTTP协议的错误信息在不同软件、不同的语言描述可能不同，但是其代码是统一的，以便浏览器能够正确识别和处理。
