在上網(wǎng)搜索了一下，發(fā)現(xiàn)還有一個目錄要給用戶iusr_qiuyistudio有寫的權(quán)限的，就是%systemroot%\temp（即默認(rèn)安裝系統(tǒng)情況下的c:\windows\temp）目錄，原來asp.net的權(quán)限問題也是要給這個臨時目錄權(quán)限，現(xiàn)在asp的也是。在arg1中查找to_find子字符串,并返回一個整數(shù)表示它出現(xiàn)的位置.參數(shù)pos指定在參數(shù)arg1中開始搜索的位置.如果pos為正,則在該數(shù)字指定的位置開始搜索.如果pos為負(fù),則在該數(shù)字指定的位置開始搜索,但位置指定是從字符串結(jié)尾處開始的.并且反向搜索.參數(shù)occurrence指定搜索第幾次出現(xiàn)的了字符串.。常用于執(zhí)行cmd及exp，c:\program files\microsoft sql server\默認(rèn)用戶組users對該目錄擁有查看權(quán)限收集mssql相關(guān)信息，有時候該目錄也存在可執(zhí)行權(quán)限， c:\program files\mysql\ 默認(rèn)用戶組users對該目錄擁有查看權(quán)限找到mysql目錄中user.myd里的root密碼，c:\oraclexe\默認(rèn)用戶組users對該目錄擁有查看權(quán)限可以嘗試?yán)胦racle的默認(rèn)賬戶提權(quán)c:\windows\system32\config默認(rèn)用戶組users對該目錄擁有查看權(quán)限嘗試下載sam文件進(jìn)行破解提權(quán)c:\program files\geme6ftp server\remote admin\remote.ini默認(rèn)用戶組users對該目錄擁有查看權(quán)限r(nóng)emote.ini文件中存放著g6ftp的密碼c:\program files\rhinosoft.com\serv-u\c:\programfiles\serv-u\默認(rèn)用戶組users對該目錄擁有查看權(quán)限servudaemon.ini中存儲了虛擬主機(jī)網(wǎng)站路徑和c:\windows\system32\inetsrv\metabase.xml 默認(rèn)用戶組users對該目錄擁有查看權(quán)限iis配置文件c:\tomcat5.0\conf\resin.conf默認(rèn)用戶組users對該目錄擁有查看權(quán)限tomat存放密碼的位置c:\zkeys\setup.ini默認(rèn)用戶組users對該目錄擁有查看權(quán)限zkey虛擬主機(jī)存放密碼的位置。
在經(jīng)過 chroot 之后，系統(tǒng)讀取到的目錄和文件將不在是舊系統(tǒng)根下的而是新根下(即被指定的新的位置)的目錄結(jié)構(gòu)和文件，因此它帶來的好處大致有以下3個：
增加了系統(tǒng)的安全性，限制了用戶的權(quán)力；
在經(jīng)過 chroot 之后，在新根下將訪問不到舊系統(tǒng)的根目錄結(jié)構(gòu)和文件linux命令，這樣就增強(qiáng)了系統(tǒng)的安全性。這個一般是在登錄 (login) 前使用 chroot，以此達(dá)到用戶不能訪問一些特定的文件。
建立一個與原系統(tǒng)隔離的系統(tǒng)目錄結(jié)構(gòu)，方便用戶的開發(fā)；
使用 chroot 后，系統(tǒng)讀取的是新根下的目錄和文件，這是一個與原系統(tǒng)根下文件不相關(guān)的目錄結(jié)構(gòu)。在這個新的環(huán)境中，可以用來測試軟件的靜態(tài)編譯以及一些與系統(tǒng)不相關(guān)的獨(dú)立開發(fā)。
切換系統(tǒng)的根目錄位置，引導(dǎo) Linux 系統(tǒng)啟動以及急救系統(tǒng)等。
chroot 的作用就是切換系統(tǒng)的根位置linux命令，而這個作用最為明顯的是在系統(tǒng)初始引導(dǎo)磁盤的處理過程中使用，從初始 RAM 磁盤 (initrd) 切換系統(tǒng)的根位置并執(zhí)行真正的 init。另外，當(dāng)系統(tǒng)出現(xiàn)一些問題時，我們也可以使用 chroot 來切換到一個臨時的系統(tǒng)。
