闲来无事，在内网做个渗透试验。记录下渗透过程，为培训收集一下素材。
一、扫面IIS漏洞
不支持上传功能：
这时候千万不要放弃，经验告诉我，IIS IIS PUT Scanner的上传功能很不给力，完全是鸡肋，可以利用NC或者老兵的IIS写权限利用工具。
上传一个马儿上去瞧瞧：
上传成功。
未完，待续……
备注：
1、IIS PUT Scaner By ZwelL
本文记录了一次内网渗透试验的过程，重点探讨如何利用IIS的PUT扫描器和桂林老兵的IIS写权限利用工具，进行权限测试。通过描述开启WebDAV、设置IIS主目录权限等步骤，展示了不同情况下PUT、COPY、MOVE操作的响应状态，为安全培训提供素材。
最低0.47元/天 解锁文章
扫一扫
730
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
