救命！win server2008上的IIS不能用PUT上传文件!

shaoyy 2013-08-28 10:07:54

我用PUT上传一个文件，在XP的IIS上测试，只要将“虚拟目录”页中的“允许写入”勾上就没问题，但在win Server2008上面不知道怎么配置？PUT提示“405 Method not Allowed”，目录权限什么的都设置好了的，试着在应用程序映射中将StaticFile的动作中将“读取”改为“写入”，结果此项自动被IIS禁用了？本人接触WEB不久，请各位经验丰富的大虾指点！

...全文

355 4 打赏收藏举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

jyh149129 2013-09-13

打赏
举报

回复

看看这个，http://www.cnblogs.com/shanyou/archive/2012/03/23/2414252.html

街头小贩 2013-08-30

打赏
举报

回复

shaoyy 2013-08-30

打赏
举报

回复

在目录属性中设置权限。我已经改用post方式实现了，可能put不安全吧。

tcmakebest 2013-08-30

打赏
举报

回复

目录权限设置好了，怎么设的

本文详细介绍了在Windows Server 2008上搭建IIS网站与FTP服务器的实战指南，涵盖环境准备、IIS部署、网站配置、FTP服务企业级方案及排错技巧。通过进阶实践和性能调优，帮助IT从业者掌握关键部署技能，提升企业级服务能力。

其实IIS写权限漏洞就是我们对IIS服务器没有设置好所造成的，就象上面所列的几个选项，我门必须要设置，现在我们来说怎么判断一个服务器的读取，写入以及目录浏览是开放还是紧用呢！判断执行权限：如何确定某个目录是否开了执行权限呢？很简单，向服务器发送一个下面得请求： http://127.0.0.1/1/no-such-file.dll （因为我是本地测试，所以填的是本地IP）

在Windows安全体系中，本地提权是攻击者获取系统最高权限的关键环节。其核心原理在于利用系统授予服务账户的特权，如SeImpersonatePrivilege，通过令牌模拟机制临时扮演更高权限用户。这项技术的工程价值在于揭示了默认配置风险，使安全人员能深入理解Windows身份验证与进程交互机制。典型应用场景包括渗透测试中从低权限Web服务账户（如IIS APPPOOL）提升至SYSTEM权限，进行更深层次的横向移动。本文聚焦于JuicyPotato、PrintSpoofer等工具，它们通过COM服务交互

Windows系统管理是企业IT基础设施运维的核心能力，其本质在于理解操作系统底层逻辑、服务依赖关系与策略驱动机制。基于NTFS权限模型、AD域架构和组策略（GPO）的协同运作，管理员可通过PowerShell脚本化、服务器管理器可视化及MMC控制台定制化等范式，实现可复现、可审计、可批量部署的标准化配置。该能力不仅支撑传统Windows Server环境稳定运行，更是混合云与跨平台运维中补全Windows生态关键断点（如DNS与AD集成、LSDOU策略顺序）的技术基础。本文以Windows Server

内网渗透是网络安全攻防领域的核心技能，其本质是在突破边界后，于受控网络内部进行横向移动、权限提升和信息收集，最终达成控制关键资产的目标。其技术价值在于模拟真实攻击链，检验企业纵深防御体系的有效性。在实战中，攻击者常利用Web应用漏洞（如ThinkPHP RCE）获取初始立足点，随后通过代理搭建、信息收集、密码复用及Kerberos协议攻击（如票据传递）等技术，逐步渗透至域控。本文以红日靶场5为蓝本，详细拆解了从外网漏洞利用到内网横向移动，直至攻陷域控制器的完整路径，并提供了详尽的环境配置与避坑指南，旨在帮助

8,329

社区成员

16,634

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章