读权限
判断这点很容易，发一个带 txt文件的请求就可以：
http://iis-server/dir/no-such-file.txt
如果返回一个 404 文件不存在的响应，就说明读权限是开着的,反正，返回403错误则说明都权限没有开。早几年接触安全的人一定知道 ::$DATA泄露ASP源代码的漏洞，其实如果一个目录里面权势asp脚本的话，那么读权限也可以不用开的，ASP只需要脚本执行权限就可以了。
IIS 认证方法的判断
这个漏洞是最近才公布出来的，IIS服务器支持匿名访问，基本认证和使用NTLM方式的windows集成认证，如果客户端发送一个包含认证信息的请求，IIS就会强行的尝试用这些认证信息取认证，并且放回不会的响应。这样我们就能够确定IIS的认证的配置。
要确定IIS是否支持基本认证，可以telnet到服务器的80端口，发送如下请求：
GET / HTTP/1.1
Host: iis-server
Authorization: Basic c3lzdGVtOm1hbmFnZXIA
这是一个基本认证的请求，里面包含了一个base 64编码的用户ID和PASS，Basic后面那串字符经过base 64解码以后就是 system:manager 。如果服务器返回一个401信息，则说明基本认证选项是开着的。如果返回200信息，则有2种可能，基本认证选项没有开或者是服务器存在一个用户名是
system的用户名，并且密码是manager (猜中的话，行大运啦)。
12下一页阅读全文
