中间件安全测试与漏洞分析.pdfVIP

中间件篇

也就是说，关于中间件，我们可以理解为：是一类能够为一种或多种应用程序合作互通、资源共享，同时

还能为该应用程序相关服务的软件。（注意：中间件是一类软件的总称，不是单独的一个软件）

我们经常把Web中间件称为Web服务器或者Web容器

常见的Web中间件有哪些

WebSphere

1.是6x篇

1.1PUT

1.描述

IISServer在Web服务扩展中开启了WebDAV，配置了可以写入的权限，造成任意文件上传。

版本：IIS6.0

2.复现

1)开启WebDAV和写权限

中间件篇

也就是说，关于中间件，我们可以理解为：是一类能够为一种或多种应用程序合作互通、资源共享，同

时还能够为该应用程序相关的服务的软件。（注意：中间件是一类软件的总称，不是单独的一个软

件）

我们经常管web中间件叫做web服务器或者web容器

常见的web中间件有哪些

WebSphere

1.is6x篇

1.1PUT

1.描述

IISServer在Web服务扩展中开启了WebDAV，配置了可以写入的权限，造成任意文件上传。

版本：IIS6.0

2.复现

1）开启WebDAV和写权限

3.复现

使用BurpSuit