利用http协议put上传控制对方服务器

本实验注意事项:

1.两主机在同一网段,保证双方能ping通
2.文件夹以及网站开启相应权限
3.物理机关闭杀毒软件
4.红框中的选项务必要勾上

一.安装一台Windows2003虚拟机,然后安装IIS服务器

1.按图示完成下列步骤

利用http协议put上传控制对方服务器
利用http协议put上传控制对方服务器
利用http协议put上传控制对方服务器
利用http协议put上传控制对方服务器
利用http协议put上传控制对方服务器

利用http协议put上传控制对方服务器

2.将框框中的文件夹权限添加一项来宾可见

利用http协议put上传控制对方服务器

二.使用IISwrite软件提交一句话木马文件

1.查看win2003的ip

利用http协议put上传控制对方服务器

2.在桌面写一个一句话木马的文件

利用http协议put上传控制对方服务器

2.使用PUT方式提交写好的一句话木马

利用http协议put上传控制对方服务器

3.使用MOVE生成shell.asp文件

利用http协议put上传控制对方服务器

3.使用菜刀工具控制服务器

1.右键点击添加,输入目标shell.asp文件路径以及木马的密码

利用http协议put上传控制对方服务器

2.你可以控制对方的服务器了

利用http协议put上传控制对方服务器