IIS PUT任意上传漏洞(过程,步骤,说明)
设置地址和协议
开启服务webdav
一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1,在GET、POST、
HEAD等几个HTTP标准方法以外添加了一些新的方法,使应用程序可对Web Server直接读写,并支持写文件锁定(Locking)及解
打开权读取和写入权限
测试能否连接成功
要允许来宾账号的写入,后面的上传才能成功
上传文件木马
选择PUT上传这里后缀为txt,然后提交数据包,会在服务端生成一个test.txt的文件,但是这个文件是无法被iis解析的,所以要利用到的是MOVE,把请求文件的后缀txt的文件修改为asp的,从而可以将文件变成可执行的脚本文件
用中国菜刀,测试进入
实验完成