CTF—攻防練習之HTTP—18PUT上傳漏洞

主機：192.168.56.103 靶機：192.168.56.105 中間件PUT漏洞 包括apache，tomcat，IIS等中間件設置支持的HTTP方法（get，post，head，delete，put等） 每一個開放了HTTP方法都有其對應功能，PUT方法可以直接從客戶機上傳文件到服務器，如果中間件開放了 HTTP中的PUT方法，那麼就可以利用上傳webshell到服務器對應目錄 一、信息

>>阅读原文<<