利用IIS寫權限漏洞

題目 目標服務器開啓了IIS服務，搭建了一個網站。已知該網站的管理人員比較粗心且經驗不足，沒有就IIS寫權限進行必要的防範。請利用該寫權限漏洞，對目標網站進行滲透並找到key.txt文件，將文件內容作爲FLAG值進行提交。 題目分析 1.IIS （互聯網信息服務） ①IIS是Internet Information Services的縮寫，意爲互聯網信息服務，是由微軟公司提供的基於運行Micros

>>阅读原文<<