IISPUT上傳漏洞

漏洞原理 WebDAV （Web-based Distributed Authoring and Versioning） 是一種HTTP1.1的擴展協議。它擴展了HTTP 1.1，在GET、POST、HEAD等幾個HTTP標準方法以外添加了一些新的方法，使應用程序可對Web Server直接讀寫，並支持寫文件鎖定(Locking)及解鎖(Unlock)，還可以支持文件的版本控制。可以像在操作本地文

>>阅读原文<<