标签:CVE-2017-7269

1 篇文章

IIS6_WebDAV远程代码执行漏洞(CVE-2017-7269)
复现的过程中 五种失败原因 第一种、端口和域名绑定问题 实际环境中,iis绑定的域名和端口可能不是默认的,比如: 默认绑定 非默认绑定 If头信息中的两个url是要求和站点绑定相匹配的,否则只能收到一个502。这里所说的相匹配指的是if头中url的port必须与站点绑定的端口相匹配,而if头中的域名只需要和host头保持一致就好。 失败原因 POC…