目录漏洞防护：在网站路径下建立文件夹名字为.asp、.asa的文件夹，其目录内的任何扩展名的文件都会被 iis 当作asp文件来解析并执行，利用这个 iis 目录解析漏洞，可实现上传、执行恶意文件的目的。敏感目录目录权限提权用途c:\program files\默认用户组users对该目录拥有查看权可以查看服务器安装的应用软件c:\documentsand settings\all users\「开始」菜单\程序everyone拥有查看权限存放快捷方式，可以下载文件，属性查看安装路径，c:\documents and settings\all users\documents everyone完全控制权限上传执行cmd及exp，c:\windows\system32\inetsrv\everyone完全控制权限上传执行cmd及exp， c:\windows\my.inic:\program files\mysql\mysql server 5.0\my.ini 默认用户组users拥有查看权限安装mysql时会将root密码写入该文件，c:\windows\system32\默认用户组users拥有查看权限shift后门一般是在该文件夹，可以下载后门破解密码c:\documentsand settings\all users\「开始」菜单\程序\启动everyone拥有查看权限可以尝试向该目录写入vbs或bat，服务器重启后运行。智能手机硬盘支持不同类型的文件备份，备份的操作也比较简单，我就以其中一个类型的文件进行备份说明，其他的文件备份操作也是一样，不难发现这个备份操作就像是粘贴复制linux常用命令，复制的过程中没有复制的速度显示，复制的过程是按照文件数来统计，复制的目录是系统默认生成的，这样方便以后在电脑端进行集中管理，整个备份过程还是比较简单的，仅仅几部就可以完成备份。
下面将会简单介绍linux系统下针对目录文件提供的基本操作支持情况，最后会通过一个扫描目录实例程序来演示目录操作在实际应用程序中的使用。内核级rootkit是比文件级rootkit更高级的一种入侵方式，它可以使攻击者获得对系统底层的完全控制权，此时攻击者可以修改系统内核，进而截获运行程序向内核提交的命令，并将其重定向到入侵者所选择的程序并运行此程序，也就是说，当用户要运行程序a时，被入侵者修改过的内核会假装执行a程序，而实际上却执行了程序b。敏感目录目录权限提权用途c:\program files\默认用户组users对该目录拥有查看权可以查看服务器安装的应用软件c:\documentsand settings\all users\「开始」菜单\程序everyone拥有查看权限存放快捷方式，可以下载文件，属性查看安装路径，c:\documents and settings\all users\documents everyone完全控制权限上传执行cmd及exp，c:\windows\system32\inetsrv\everyone完全控制权限上传执行cmd及exp， c:\windows\my.inic:\program files\mysql\mysql server 5.0\my.ini 默认用户组users拥有查看权限安装mysql时会将root密码写入该文件，c:\windows\system32\默认用户组users拥有查看权限shift后门一般是在该文件夹，可以下载后门破解密码c:\documentsand settings\all users\「开始」菜单\程序\启动everyone拥有查看权限可以尝试向该目录写入vbs或bat，服务器重启后运行。
