web渗透——IIS之WEB服务器

一、WEB服务器

1、WEB服务器也称为网页服务器或HTTP服务器
2、WEB服务器使用的协议是HTTP或HTTPS
3、HTTP协议端口号:TCP 80
     ~~~~~HTTPS协议端口号:TCP 443
4、WEB服务器发布软件
     ~~~~~微软:IIS(internet information services),可发布web网站和FTP站点
     ~~~~~linux:Apache/LAMP/Tomact/nginx 等等
     ~~~~~第三方:phpstudy、XAMPP

二、部署WEB服务器

1)部署静态IP地址(两台虚拟机xp和2003)

2003:
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
xp:
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器

2)安装IIS-WEB插件

2003:
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
xp测试:
web渗透——IIS之WEB服务器
2003:
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器

3)停用默认网站(不要删除)

web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
xp测试:
web渗透——IIS之WEB服务器

4)新建站点-地址端口绑定-指定站点路径-设置权限

web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器

web渗透——IIS之WEB服务器

web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器

web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器

5)设置默认文档(设置首页)

web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
xp测试:
web渗透——IIS之WEB服务器

6)一台服务器同时发布多个web站点

方法一:添加一块网卡,绑定不同ip(不同的ip,相同的端口)

2003:
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
xp测试:

web渗透——IIS之WEB服务器

方法二:指向不同的端口(相同的ip,不同的端口)

web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
xp测试:(不加:8000,默认访问80端口)
web渗透——IIS之WEB服务器

方法三:绑定不同的主机名(相同的ip,相同的端口,不同的域名)

2003安装dns服务:
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
新建两个区域并新建主机(xiaojiujiu.com和book.com)
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器

web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器

xp测试:
修改dns地址
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器
web渗透——IIS之WEB服务器

三、网站类型

1)静态网站:一般扩展名为.html或.htm

      ~~~~~~无后台数据库

2)动态网站:一般扩展名为.asp或.php

      ~~~~~~有后台数据库,asp或php可以连接前台页面与后台数据库