hackthebox-Bounty （考点：上传/IIS7.5安全/windows）

1、nmap

就一个80，没啥别的，扫出来显示是iis7.5,说明很可能这就是个突破口&考点

2、IIS 渗透 & web.config

因为是iis，所以对于asp&aspx文件是要重视的，在拿dirbuster扫时也要添加这俩后缀文件名

扫出

打开看第一个是上传，然后在第二个里读取

经验证，随便传图片，读取成功。那么突破思路就是上传了。

但我试了很多php和aspx，都没用，让人郁闷

只好搜iis7.5 rce upload之类的关键词。

只能说谷歌可能确实比百度爽。。外国佬做题还是有优势，一是用谷歌方便，二是英语母语方便，很容易读懂那些漏洞文档，三是先进技术和文档还是在国外多些。。

一搜就看到web.config,这是个新思路

然后我找到了这个，文章里还有个超链接，是从另一个大神那里学到的方法。

试了试，我再把cmd命令改一改，直接弹shell。因为是Windows，所以用powershell拿shell方便些，参考这个

Windows的渗透方法大同小异，powershell可参考之前写的标题带（考点：windows）靶机文章，比如这个box

在powershell弹shell的那里，改成自己的ip。最后文件命名为web.config.通过靶机的网页传上去。最后打开