网络安全自学笔记5

1、Access一般用在小网站上，功能比较简单，与asp相结合

2、Mssql（SQL Server）是一个比较大的完善的数据库，在windows上常用，一般aspx相结合

3、Mysql是小型的公开源代码的免费数据库，在windows，linux上都常用，一般和PHP相结合

笔记3是用phpStudy搭建PHP攻防环境，建了4个网站

笔记4是用iis中间件搭建ASP攻防环境，建了12个网站

现在用iis中间件搭建aspx+mssql攻防环境，用到的配套工具，压缩包里1个网站

网上下载、安装SQLServer2008R2

提前安装好.NET Framework V4.0

双击SQLServer2008R2安装程序，安装---全新安装

操作完成，确定

下一步，接受许可打√，下一步，安装

操作完成，下一步---下一步

全选，下一步

操作完成，下一步---下一步---下一步

选择对所有SQLServer服务使用相同账户

选择第二个，确定---下一步

选择混合模式，输入密码，添加当前用户，下一步

添加当前用户，下一步

下一步---下一步---下一步---安装

安装完成，关闭

附加数据库

文件夹放置该目录，可以重命名下

打开SQL Server Management Studio，连接

右击数据库，附加

添加，选择此数据库文件，确定---确定，附加完成

开始搭建，新建网站

新建网站，输入信息

浏览器打开http://192.168.31.100:96

点击SQLServer Injection，报错

应用程序池，双击96iis-xxser一行，.NET Framework改为V4.0，确定

浏览器重新打开http://192.168.31.100:96

输入账号yuan，密码123

应用程序池，右击96iis-xxser一行，高级设置

进程模型，标识一行

选为NetworkService，确定

浏览器重新打开http://192.168.31.100:96

新建登录名，搜索

高级---立即查找

选择NETWORK SERVICE，确定---确定

默认数据库选TestDB

服务器角色，sysadmin打√

用户映射，TestDB打√

点确定，提示错误，用户已存在，忽略，点确定

浏览器重新打开http://192.168.31.100:96，如下显示，已正常

总结：

1、学会安装SQLServer2008R2，初学使用SQL Server Management Studio

2、学会用iis中间件搭建aspx+mssql攻防环境