HTTP PUT 上傳檔案 Shell （二）

0x00 判斷是否允許http put

傳送這樣的乙份報文到伺服器，檢視伺服器返回：

如果返回值是200，就可以進行下一步嘗試

0x10 http - put 上傳

根據語言的型別，需要上傳不同型別的檔案，不過先不急，試試上傳乙個txt檔案。

如果上傳成功了，再好不過。不成功的話，有可能是因為http請求頭的問題。根據返回**，可以參考

成功之後，再根據伺服器語言上傳對應的木馬：

即使格式都對，也有可能上傳失敗，伺服器可能做了一些配置。不急，且往下看

這時候，第一次上傳成功的test.txt檔案就起作用了。

或者採用move：

注意move的時候，要求兩個檔案不在同乙個資料夾內。

大概走到這兒，能傳上去的，就傳上去了= =傳不上去的，可以試試 http method 中其他的方法

0x30 自動化實現

寂寞如雪，快速把工具寫完了。

分享一下，在開發過程中遇到的問題和解決方案

偽**：

if put_txt:
if put_shell:
exit()
else:
if copy_shell:
exit()
if move_shell:
exit()
else: //put失敗 
put不可用

0x40 http返回值

無論是put、move、copy，成功的時候會返回201。但是如果上傳檔案的時候，當前目錄下已有該檔案或者在move、copy的時候，目標檔案和當前檔案在同一路徑下時，會返回204，狀態碼描述為「no content」。

針對這樣的問題，解決方案如下：

① put的時候，隨機生成乙個500000以內的數字作為檔名。

② move、copy的時候，由使用者手動輸入路徑（通過url可得到）。

在上傳的時候，可以讓我們感覺精神振奮的是201/204。但大多數時候，statu_code會是404,503,403，甚至還會出現200（其實並沒有什麼卵用，只是伺服器做了配置）。根據伺服器的設定不同，同樣是上傳不同，返回值也會不同~~

0x50 多個socket

因為最後加上了從檔案中讀取，批量的去讀取，一開始以為socket物件只需要宣告一次，就可以多次連線不同的url。但是會一直報錯。

sock = socket.socket(socket.af_inet, socket.sock_stream)
for line in file_object:
sock.connect((temp[0], int(temp[1])))
//一些處理
sock.close()

正確的方法應該是這樣，每次連線連線都需要新建一下socket物件：

for line in file_object:
sock = socket.socket(socket.af_inet, socket.sock_stream)
sock.connect((temp[0], int(temp[1])))
//一些處理
sock.close()

0x60 最後

比較老的乙個漏洞，基本做不到批量拿站，僅僅自娛自樂~順便練習python~