web靶機系列-put上傳

主機：192.168.136.133 靶機：192.168.136.140 用namp掃描靶機地址 發現開放80、22端口，用dirb、nikto掃描，沒有發現可用的漏洞，掃描只有一個網址可以進入http://192.168.136.140/test/ 測試一下是否存在PUT漏洞，發現有put漏洞 發現存在PUT方法 用 /usr/share/webshells/php 目錄下php-revers

>>阅读原文<<