IIS 6.0 PUT上传 任意文件创建漏洞
require
1、IIS Server在Web服务扩展中开启了WebDAV。
2、IIS配置了可以写入的权限，包括网站
1.根目录
2.子文件夹
3.iis网站属性目录选项卡 写入权限
利用 burp 测试
- 将GET方法改为OPTIONS后测试：
2.利用PUT方法上传一句话，404
利用平台
IIS 6.0 PUT上传 任意文件创建漏洞
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。