内容简介：IIS写权限漏洞，说白了就是菜鸟管理员对IIS的错误配置问题：WEB服务器扩展里设置WebDAV为允许；网站权限配置开启了写入权限与脚本资源访问权限。
IIS写权限漏洞，说白了就是菜鸟管理员对IIS的错误配置问题：
WEB服务器扩展里设置WebDAV为允许；
网站权限配置开启了写入权限与脚本资源访问权限。
先在Windows server2003中搭建好实验环境。
WEB服务器扩展里设置WebDAV和Active Server Pages为允许；
网站主目录权限配置开启写入权限与脚本资源访问权限；
TCP端口为80；
主目录属性-安全中来宾用户的权限为完全控制。
使用桂林老兵的IISwriter
然后提交数据包，会在服务端生成一个test.txt的文件
但是这个问津不能被IIS解析，所以要用move，主要目的是为了将txt的文件修改为asp，从而变成可执行的脚本文件。
看一下，确实存在shell.asp文件
用菜刀链接
菜刀成功链接
成功拿到shell！
错误集锦
-
无法上传txt文件
原因：没有写入权限
原因：TCP端口不是80
原因：WEB服务器扩展里没有设置WebDAV为允许
-
无法更改txt文件为asp文件
-
菜刀出现故障
原因：WEB服务器扩展里没有设置Active Server Pages为允许
以上所述就是小编给大家介绍的《IIS写权限漏洞-菜刀工具》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
赢在设计
[美] 洛芙迪 (Lance Loveday)、[美] 尼豪斯 (Sandra Niehaus) / 刘淼、枊靖、王卓昊 / 人民邮电出版社 / 2010-8 / 55.00
企业总是面临在网站设计和改进方面进行投资的抉择。怎样才能让有限的资金发挥出最大的效益呢？网站设计不应只是把网站做得赏心悦目，它更应该是提高经济收益和获得竞争优势的战略利器。是时候让网站发挥其潜能，以业务指标为导向来做设计决策，为提升网站收益而设计了。 作者凭借多年为众多网站做咨询工作的经验，为我们揭示了赢在设计的奥秘。它针对目前网站设计中存在的典型问题，先从宏观上探讨解决问题的战略手段，围绕......一起来看看 《赢在设计》 这本书的介绍吧!
