1、nmap
就一个80,没啥别的,扫出来显示是iis7.5,说明很可能这就是个突破口&考点
2、IIS 渗透 & web.config
因为是iis,所以对于asp&aspx文件是要重视的,在拿dirbuster扫时也要添加这俩后缀文件名
扫出
打开看第一个是上传,然后在第二个里读取
经验证,随便传图片,读取成功。那么突破思路就是上传了。
但我试了很多php和aspx,都没用,让人郁闷
只好搜iis7.5 rce upload之类的关键词。
只能说谷歌可能确实比百度爽。。外国佬做题还是有优势,一是用谷歌方便,二是英语母语方便,很容易读懂那些漏洞文档,三是先进技术和文档还是在国外多些。。
一搜就看到web.config,这是个新思路
然后我找到了这个,文章里还有个超链接,是从另一个大神那里学到的方法。
试了试,我再把cmd命令改一改,直接弹shell。因为是Windows,所以用powershell拿shell方便些,参考这个
Windows的渗透方法大同小异,powershell可参考之前写的标题带(考点:windows)靶机文章,比如这个box
在powershell弹shell的那里,改成自己的ip。最后文件命名为web.config.通过靶机的网页传上去。最后打开