CTF—攻防练习之HTTP—18PUT上传漏洞

主机：192.168.56.103
靶机：192.168.56.105

中间件PUT漏洞

包括apache，tomcat，IIS等中间件设置支持的HTTP方法（get，post，head，delete，put等）
每一个开放了HTTP方法都有其对应功能，PUT方法可以直接从客户机上传文件到服务器，如果中间件开放了
HTTP中的PUT方法，那么就可以利用上传webshell到服务器对应目录

一、信息探测

扫描靶机端口：
然后常规方法nikto -host ，dirb探测敏感文件，owasp zap扫web漏洞，都发现不了什么东西，扫描只有一个网址可以进入http://192.168.136.140/test/ ,测试一下是否存在PUT漏洞

curl -v -X OPTIONS +ip地址
发现存在PUT方法

二、生产并上传webshell

有两种方法

1、第一种方法：利用现有shell；利用curl命令上传；利用nc监听；最后得到反弹shell

a.用/usr/share/webshell/php 目录下phpwebshell，拷贝到根目录下

b.设置监听主机和端口号，并重命名。

（注：换成其他高位端口不能监听成功，防火墙过滤掉了）

c.上传上去（看的视频教程朋友，这里有个坑，视频零用的poster直接上传。。现在火狐不支持这个插件了，

找了好久，发现了火狐的RESTClient可用，可以PUTÿ