安全工程师"墨者"在内网扫描中发现一台运行IIS6.0的Windows2003服务器，通过了解IIS WebDAV配置、HTTP PUT方法和畸形解析漏洞，实践获取WEB权限。步骤包括：查看支持的HTTP请求方法，PUT写入ASP木马，利用文件解析漏洞改后缀名，最终通过蚁剑连接验证。
靶场：
https://www.mozhe.cn/bug/detail/VnRjUTVETHFXWk5URWNjV2VpVWhRQT09bW96aGUmozhe
背景介绍
某日，安全工程师"墨者"对一内网进行授权扫描，在扫描过程中，发现了一台Windows2003的服务器，开启了web服务，业主单位员工坚称是一个调试服务器，只安装了IIS6.0，无任何代码程序，不可能会有安全问题。"墨者"一听就来劲了，拿起工具，手起刀落～～～～～～
实训目标
1、了解IIS WebDAV安全配置；
2、了解HTTP标准方法外的其他一些方法；
3、掌握HTTP PUT的方法测试利用；
4、了解IIS6的畸形解析漏洞及利用测试方法；
解题方向
通过上传程序脚本，获取WEB的权限；
PS：不要过于依赖现成工具！
解题思路：
1、使用BP抓包并发到repeater模块
2、将GET改为OPTIONS，查看支持哪些请求方法
最低0.47元/天 解锁文章
扫一扫
1418
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
