ASP.NET跨站攻击。1、安装完WINWEBMAIL2、新建立一个USER,属于GUESTS组,如:mail_vistor。3、新建立一个USER,属于IIS_WPG组,如:mail_worker。:mail_vistor(或者默认为IUSR_XXX,二个用户选一即可)。6、给安装WINWEBMAIL的盘符根目录比如:E盘,管理员和mail_vistor(或IUSR_XXX)只读权限。ASP用户组,比如hzhost用户,可能为hostgroup用户组,权限为:拒绝访问。c:\Windows目录下WEMINSTALL.LOG这个文件并删除。