利用IIS写权限漏洞

题目 目标服务器开启了IIS服务，搭建了一个网站。已知该网站的管理人员比较粗心且经验不足，没有就IIS写权限进行必要的防范。请利用该写权限漏洞，对目标网站进行渗透并找到key.txt文件，将文件内容作为FLAG值进行提交。 题目分析 1.IIS （互联网信息服务） ①IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Micros

>>阅读原文<<