好吧，发现asp.net临时目录还是有写入权限，而且有便利目录的权限，这样怎能安全？

[待解决问题]

说明：

如果网站潜藏的有木马，如果网站是 asp.net 的网站，如果服务器是windows server

这个目录是可以直接访问并写入的

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files

具体代码如下：

创建一个 test.ashx 写入以下代码

using System;
using System.Web;
using System.Collections.Generic;
public class testreadwrite : IHttpHandler
{
    HttpRequest Request;
    HttpResponse Response;
    public void ProcessRequest(HttpContext context)
    {
        Request = context.Request;
        Response = context.Response;
        Response.ContentType = "text/plain";        
        
        string temppath = @"C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files\test.txt";
        
        System.IO.File.AppendAllText(temppath,"123");
        
        Response.Write(System.IO.File.ReadAllText(temppath));    
      
    }


    public bool IsReusable
    {
        get
        {
            return false;
        }
    }

}

问题补充：

我已经设置网站为 ApplicationPoolIdentity 用户运行

如图：

网站根目录权限如图：

参考这里

如果应用程序池选择的是 ApplicationPoolIdentity ，这个账户的权限很低，只属于 IIS_IUSRS 用户组，甚至不属于 Users 用户组，而应用程序又需要访问本地文件系统（比如日志输出），就需要为 ApplicationPoolIdentity 账户设置 NTFS 权限，这个账户在安全对话框是找不到的，只能手工输入 IIS APPPOOL\{app pool name} 进行设置。

http://www.cnblogs.com/beginor/archive/2012/03/26/2418403.html