salut a tous
je suis en plein exam
et je prepare une activité ASP + IIS
 
il existe des failles sous IIS
je connais les tests suivants :
 
- http://nomsite/global.asa+.htr
 
- http://nomdusiteweb/null.htw?CiWeb [...] eType=Full
 
J'aimerais savoir si il en existe d'autre
je me souviens d'un truc qui permet d'executer des commandes DOS (dir, cd, ...) mais j'ai oublié la syntaxe
 
bref si vous connaissez des commandes qui testent la securité sous IIS et qui montrent les failles ca serait genial
 
merci

up

Va faire un tour là http://www.securityfocus.com, a les failles de tout les systemes