[NSSRound#1 Basic]basic

[NSSRound#1 Basic]basic_check

开题什么都没有，常规信息搜集也无效

发现题目允许PUT的两种做法：

1、

CURL的OPTIONS请求方法查看允许的请求方式

curl -v -X OPTIONS http://node4.anna.nssctf.cn:28545/index.php

2、

kali自带的nikto工具扫描网址

Nikto 是 Kali 中的命令行工具，用于评估 Web 应用的已知安全问题，可以帮助我们对Web的安全进行审计，及时发现网站存在的安全漏洞，对网站的安全做进一步的扫描评估。nikto -h http://node4.anna.nssctf.cn:28545/

nikto -update   更新版本信息
apt -get install nikto   下载完成更新版本信息nikto -h    查看帮助和部分常用参数，如果要查看更详细的帮助信息，可以输入 man niktonikto -v    来查看工具版本和插件版本nikto -h (url)/nikto -host www.baidu.com   扫秒目标主机，默认扫描端口是80nikto -h www.baidu.com -port 80/443....          指定扫描端口：在后面加上-port “端口号”nikto -h www.baidu.com -ssl -port 443      同样的还可以指定SSL协议，进行https扫描nikto -h url.txt  扫描多个网址，可以先把多个网址放在一个txt文件里，例如放在url.txt里nikto -h www.baidu.com -c /a   扫描网站下的子目录可以使用参数-c进行目录爆破，扫描

如何从PUT到getshell？

参考：

HTTP 请求方法 GET/POST/PUT/DELETE_http put请求-CSDN博客

HTTP的幂等性及POST、GET、PUT、DELETE的区别及请求方式HTTP的幂等性及POST、GET、PUT、DELETE的区别及请求方式_http delete请求-CSDN博客

PUT请求请求是向服务器端发送数据的，从而改变信息，该请求就像数据库的update操作一样，用来修改数据的内容。浏览器在发PUT请求前会先发OPTIONS请求进行预检，看服务端是否可以接受PUT请求，若可以就在响应头添加字段告诉浏览器可以继续发送PUT请求，说简单点就是PUT请求就是浏览器向服务端会发送两次请求，它跟POST类似，但两者实际上并不相同，在PUT请求中，如果请求的文件不存在，那么就会要求服务端根据请求创建资源文件，如果文件存在，那么就会覆盖原本的文件内容从而达到更新修改的目的。