#webdav

Kali WebDAV测试利器：Cadaver与Davtest

WebDAV（基于Web的分布式文件管理协议）因其远程文件操作功能常成为安全测试目标。Kali Linux提供两款工具：Cadaver为交互式WebDAV客户端，支持类FTP命令（如PUT/GET）进行文件管理，适合手动操作；Davtest则自动化探测服务器支持的方法及权限，通过上传多种脚本（如PHP）识别可执行漏洞。二者互补：Cadaver用于精细操作，Davtest快速评估风险。测试中需关注PUT上传可执行文件的风险，可能引发RCE漏洞。