IIS 6.0 PUT上傳 任意文件創建漏洞

require

1、IIS Server在Web服務擴展中開啟了WebDAV。

2、IIS配置了可以寫入的權限，包括網站
1.根目錄

2.子文件夾

3.iis網站屬性目錄選項卡 寫入權限

利用 burp 測試

1. 將GET方法改為OPTIONS后測試：
   

2.利用PUT方法上傳一句話，404

利用平台