读IIS6和IIS7.5的配置文件并写shell
日国外站的单子 :
反正跑着玩 简单看下 先 在线web扫描 https://www.yascanner.com/
之后发现存在注入漏洞 asp的站 穿山甲可以注入,但是发现是mysql的还卡的有点慢
上代理, 发现是root权限, url大小写访问 没变化,确定是windows服务器,
可以写,自己在C盘写了个txt 在读一下发现可以读
但是不知道 网站 的物理路径 百度谷歌也不知道怎么谷歌法 又不能 phpinfo 等等找 只能扫
服务器是 win2008 + iis77.5
那就读配置呗
windows2003 iis6配置文件所在位置C:\Windows/system32\inetsrv\metabase.xml
win2008/2012 iis7.5 在这个文件C:\Windows\System32\inetsrv\config\applicationHost.config
穿山甲只能读一部分, 上sqlmap
sqlmap -u url --file-read 'C:\Windows\System32\inetsrv\config\applicationHost.config'
记事本打开 查找 搜索目标域名 找到物理路径
穿山甲写asp一句话 拿下,也可以sqlmap写!