WEBSHELL姿势之不安全的HTTP方法（渗透实验）

前言

Web服务器（以IIS为例）在没有任何设置是，使用OPTIONS命令，可以返回所有能够响应的HTTP方法，如OPTIONS, TRACE, GET, HEAD, COPY, PROPFIND, SEARCH, LOCK, UNLOCK。

实验要求

任务：获取目标机上的两个文件（key1.txt和key2.txt）,在C盘的根目录下存储有两个敏感文件（key1.txt,key2.txt）
      提示：
      1、信息收集，对目标机器进行信息收集，这里主要是端口，及服务。
      2、漏洞发现，针对服务（如web服务里面就有apache2，iis..），可以去看看其使用的软件版本是否存在漏洞
      3、利用漏洞，拿到shell，这个时候你应该可以拿到key1.txt了。
      4、权限提升，这个时候你就可以拿到key2.txt了。

0x00 端口扫描

使用metasploit console，执行命令nmap -p 1-65535 10.1.1.191

我们发现80和