利用appcmd修改IIS程序池运行权限

官网文档: https://docs.microsoft.com/en-us/iis/manage/configuring-security/application-pool-identities

1. 修改程序池：”.NET v4.5″ 为 LocalSystem 权限启动

%windir%\system32\inetsrv\appcmd.exe set AppPool ".NET v4.5" -processModel.identityType:LocalSystem

2. 渗透中，拿到的shell 如何查询当前的IIS程序池权限？

whoami 即可，看最后 / 的内容就是你的程序池名称，或者通过ASPX代码实现获取 APP_POOL_ID