put漏洞

PUT漏洞 1、漏洞介紹及成因 IIS Server 在 Web 服務擴展中開啓了 WebDAV ，配置了可以寫入的權限，造成任意文件上傳。 版本： IIS6.0 2、漏洞復現 1） 開啓WebDAV 和寫權限 　　　　 　　 2）利用工具進行測試 　　成功上傳，再上傳一句話木馬，然後用菜刀連接，getshell 　　　　 3、漏洞修復 關閉WebDAV 和寫權限

>>阅读原文<<