救命！win server2008上的IIS不能用PUT上传文件!

shaoyy 2013-08-28 10:07:54

我用PUT上传一个文件，在XP的IIS上测试，只要将“虚拟目录”页中的“允许写入”勾上就没问题，但在win Server2008上面不知道怎么配置？PUT提示“405 Method not Allowed”，目录权限什么的都设置好了的，试着在应用程序映射中将StaticFile的动作中将“读取”改为“写入”，结果此项自动被IIS禁用了？本人接触WEB不久，请各位经验丰富的大虾指点！

...全文

347 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

jyh149129 2013-09-13

打赏
举报

回复

看看这个，http://www.cnblogs.com/shanyou/archive/2012/03/23/2414252.html

街头小贩 2013-08-30

打赏
举报

回复

shaoyy 2013-08-30

打赏
举报

回复

在目录属性中设置权限。我已经改用post方式实现了，可能put不安全吧。

tcmakebest 2013-08-30

打赏
举报

回复

目录权限设置好了，怎么设的

其实IIS写权限漏洞就是我们对IIS服务器没有设置好所造成的，就象上面所列的几个选项，我门必须要设置，现在我们来说怎么判断一个服务器的读取，写入以及目录浏览是开放还是紧用呢！判断执行权限：如何确定某个目录是否开了执行权限呢？很简单，向服务器发送一个下面得请求： http://127.0.0.1/1/no-such-file.dll （因为我是本地测试，所以填的是本地IP）

在Windows安全体系中，本地提权是攻击者获取系统最高权限的关键环节。其核心原理在于利用系统授予服务账户的特权，如SeImpersonatePrivilege，通过令牌模拟机制临时扮演更高权限用户。这项技术的工程价值在于揭示了默认配置风险，使安全人员能深入理解Windows身份验证与进程交互机制。典型应用场景包括渗透测试中从低权限Web服务账户（如IIS APPPOOL）提升至SYSTEM权限，进行更深层次的横向移动。本文聚焦于JuicyPotato、PrintSpoofer等工具，它们通过COM服务交互

内网渗透是网络安全攻防领域的核心技能，其本质是在突破边界后，于受控网络内部进行横向移动、权限提升和信息收集，最终达成控制关键资产的目标。其技术价值在于模拟真实攻击链，检验企业纵深防御体系的有效性。在实战中，攻击者常利用Web应用漏洞（如ThinkPHP RCE）获取初始立足点，随后通过代理搭建、信息收集、密码复用及Kerberos协议攻击（如票据传递）等技术，逐步渗透至域控。本文以红日靶场5为蓝本，详细拆解了从外网漏洞利用到内网横向移动，直至攻陷域控制器的完整路径，并提供了详尽的环境配置与避坑指南，旨在帮助

在Web安全领域，文件上传与文件包含是两类基础且常见的高危漏洞。其原理在于应用程序未对用户提交的文件类型、路径参数进行充分校验，导致攻击者可上传恶意文件或包含服务器上的敏感脚本，进而实现远程代码执行。掌握这些漏洞的挖掘与利用技术，对于构建安全的应用系统、开展渗透测试具有重要价值。本文聚焦于CMS系统的实战环境，深入剖析如何通过文件上传漏洞结合文件包含漏洞构造利用链，最终获取服务器权限。文章将详细演示从环境搭建、代码审计到漏洞利用的完整流程，并探讨权限提升、绕过WAF等深度利用技巧，为安全研究人员提供一套可复

Metasploit专业版和精简版的主要差别在于专业版上面集成了全自动攻击模块，通过远程API集成网络分割测试模块、标准基线审计向导模块、闭环漏洞验证优先处理功能、动态载荷规避防病毒解决方案、钓鱼意识管理和鱼叉式网络钓鱼模块、对OWASP Top 10漏洞的Web应用程序测试模块、高级命令行和Web界面的选择模块。但是，专业版是必须要付费的，所以除非用到非个人的功能，否则没有必要去使用专业版，而且，专业版和精简版的渗透攻击模块是一样的。.........

8,329

社区成员

16,637

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章