在上网搜索了一下，发现还有一个目录要给用户iusr_qiuyistudio有写的权限的，就是%systemroot%\temp（即默认安装系统情况下的c:\windows\temp）目录，原来asp.net的权限问题也是要给这个临时目录权限，现在asp的也是。在arg1中查找to_find子字符串,并返回一个整数表示它出现的位置.参数pos指定在参数arg1中开始搜索的位置.如果pos为正,则在该数字指定的位置开始搜索.如果pos为负,则在该数字指定的位置开始搜索,但位置指定是从字符串结尾处开始的.并且反向搜索.参数occurrence指定搜索第几次出现的了字符串.。常用于执行cmd及exp，c:\program files\microsoft sql server\默认用户组users对该目录拥有查看权限收集mssql相关信息，有时候该目录也存在可执行权限， c:\program files\mysql\ 默认用户组users对该目录拥有查看权限找到mysql目录中user.myd里的root密码，c:\oraclexe\默认用户组users对该目录拥有查看权限可以尝试利用oracle的默认账户提权c:\windows\system32\config默认用户组users对该目录拥有查看权限尝试下载sam文件进行破解提权c:\program files\geme6ftp server\remote admin\remote.ini默认用户组users对该目录拥有查看权限remote.ini文件中存放着g6ftp的密码c:\program files\rhinosoft.com\serv-u\c:\programfiles\serv-u\默认用户组users对该目录拥有查看权限servudaemon.ini中存储了虚拟主机网站路径和c:\windows\system32\inetsrv\metabase.xml 默认用户组users对该目录拥有查看权限iis配置文件c:\tomcat5.0\conf\resin.conf默认用户组users对该目录拥有查看权限tomat存放密码的位置c:\zkeys\setup.ini默认用户组users对该目录拥有查看权限zkey虚拟主机存放密码的位置。
在经过 chroot 之后，系统读取到的目录和文件将不在是旧系统根下的而是新根下(即被指定的新的位置)的目录结构和文件，因此它带来的好处大致有以下3个：
增加了系统的安全性，限制了用户的权力；
在经过 chroot 之后，在新根下将访问不到旧系统的根目录结构和文件linux命令，这样就增强了系统的安全性。这个一般是在登录 (login) 前使用 chroot，以此达到用户不能访问一些特定的文件。
建立一个与原系统隔离的系统目录结构，方便用户的开发；
使用 chroot 后，系统读取的是新根下的目录和文件，这是一个与原系统根下文件不相关的目录结构。在这个新的环境中，可以用来测试软件的静态编译以及一些与系统不相关的独立开发。
切换系统的根目录位置，引导 Linux 系统启动以及急救系统等。
chroot 的作用就是切换系统的根位置linux命令，而这个作用最为明显的是在系统初始引导磁盘的处理过程中使用，从初始 RAM 磁盘 (initrd) 切换系统的根位置并执行真正的 init。另外，当系统出现一些问题时，我们也可以使用 chroot 来切换到一个临时的系统。
