1.win+R输入control 打开【控制面板】

2.选择程序

 3.选择【启用或关闭Windows功能】

4.在【Windows功能】对话框中勾选【Internet Information Services】下的【FTP服务器】、【Web管理工具】和【万维网服务】中的所有选项，并点击【确定】

5.Windows功能会开始下载并安转相应的程序，这个过程需要耗费几分钟的时间，直到出现直到出现“Windows已完成请求的更改”，点击重启电脑

 IIS服务已经安转完毕了，接下来就要用IIS部署一个网站。

1.打开【Internet Information Services（IIS）管理器】

2.找到你的电脑下的【网站】 

3.右键选择【添加网站】

4.在【添加网站】窗口中填入网站名称（自定义即可）、物理路径（你需要将网页放到该目录下才可访问）和IP地址（你电脑的IP地址）

简单的HTML源码demo，不客气！

一个网安小白的学习网站



Confluence🔗
陆吾
安全测试
应急响应
工具清单




知识库连接
Web传统漏洞学习
Web逻辑漏洞学习
小程序安全测试学习
攻防学习靶场平台建设
通用型漏洞详情库







用户登录
Your name:
Your phone:



@Monster
Web安全介绍
大家好我是Monster🥁
Web安全，计算机术语，随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对Web应用安全的关注度也逐渐升温。
1、SQL注入：即通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。
2、跨站脚本攻击(也称为XSS)：指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。
3、网页挂马：把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里面，再加代码使得木马在打开网页里运行。
技术一览




版权声明：用于学习研究，如若侵权请告知！

7.这个时候还只能在你的电脑上访问，但是你本地的电脑还是访问不了，需要你将你电脑上的防火墙关闭。怎么关闭防火墙大家自行百度谷歌！