[NSSRound#1 Basic]basic_check

[NSSRound#1 Basic]basic_check

开题什么都没有，常规信息搜集也无效

发现题目允许PUT的两种做法：

1、

CURL的OPTIONS请求方法查看允许的请求方式

curl -v -X OPTIONS http://node4.anna.nssctf.cn:28545/index.php

2、

kali自带的nikto工具扫描网址

Nikto 是 Kali 中的命令行工具，用于评估 Web 应用的已知安全问题，可以帮助我们对Web的安全进行审计，及时发现网站存在的安全漏洞，对网站的安全做进一步的扫描评估。

nikto -h http://node4.anna.nssctf.cn:28545/

nikto -update   更新版本信息
apt -get install nikto   下载完成更新版本信息

nikto -h    查看帮助和部分常用参数，如果要查看更详细的帮助信息，可以输入 man nikto

nikto -v    来查看工具版本和插件版本

nikto -h (url)/nikto -host www.baidu.com   扫秒目标主机，默认扫描端口是80

nikto -h www.baidu.com -port 80/443....          指定扫描端口：在后面加上-port “端口号”

nikto -h www.baidu.com -ssl -port 443      同样的还可以指定SSL协议，进行https扫描

nikto -h url.txt  扫描多个网址，可以先把多个网址放在一个txt文件里，例如放在url.txt里

nikto -h www.baidu.com -c /a   扫描网站下的子目录可以使用参数-c进行目录爆破，扫描

如何从PUT到getshell？

参考：

HTTP 请求方法 GET/POST/PUT/DELETE_http put请求-CSDN博客

HTTP的幂等性及POST、GET、PUT、DELETE的区别及请求方式HTTP的幂等性及POST、GET、PUT、DELETE的区别及请求方式_http delete请求-CSDN博客

PUT请求请求是向服务器端发送数据的，从而改变信息，该请求就像数据库的update操作一样，用来修改数据的内容。浏览器在发PUT请求前会先发OPTIONS请求进行预检，看服务端是否可以接受PUT请求，若可以就在响应头添加字段告诉浏览器可以继续发送PUT请求，说简单点就是PUT请求就是浏览器向服务端会发送两次请求，它跟POST类似，但两者实际上并不相同，在PUT请求中，如果请求的文件不存在，那么就会要求服务端根据请求创建资源文件，如果文件存在，那么就会覆盖原本的文件内容从而达到更新修改的目的。

• GET 向指定的URL请求资源，可携带参数（明文）。
• POST 向指定的URL提交资源，表单数据提交，数据进行封装（比Get方法安全）。
• PUT 与POST类似，通常用于对资源数据的更新修改。
• DELETE 删除指定的资源。

我们可理解为以下：

1、GET /url/xxx 查看
2、POST /url 创建
3、PUT /url/xxx 更新
4、DELETE /url/xxx 删除

那我们冲了。burpPOST抓包，直接PUT个🐎到Jay17.php

getshell