常见框架漏洞—中间件IIS
一.IIS6.x篇
1.在Windows server 2003中搭建网站
2.访问网站，并对该网站进行抓包
3.修改提交方式为PUT，然后写入木马
4.修改提交方式为MOVE，令将其更名为脚本⽂档后缀
5.我们在Windows server 2003中可以看到我们上传的shell.asp
6.我们在网站中访问一下shell.asp
7.复制其绝对路径，到蚂蚁的剑中进行连接
成功连接！！！
二.IIS7文件解析漏洞
1.启动Windows server 2012，并开启iis
2.访问网站并进行抓包
3.返回 416 存在此漏洞
4.POC：https://github.com/davidjura/MS15-034-IIS-Active-DoS-Exploit-PoC
可以造成⼀个ddos的效果
