CTF练习题：HTTP服务中的PUT攻击上传漏洞点

CTF练习：HTTP服务之PUT上传漏洞

• 环境配置
  • 资料获取
  • PUT型安全缺陷
  • 登录目标系统

目标系统访问地址：
链接: https://pan.baidu.com/s/1eznjpCtmDifeglhG4piyjA
提取码: 3y79

环境准备

启动两台设备，其中一台作为目标主机，另一台作为Kali攻击平台，并正确设置桥接网络模式，确保二者处于同一网络段中。
确认攻击平台Kali的IP地址为172.19.91.88

    ifconfig
    
    
      
    

确认目标设备的网络地址，显示为172.19.91.45

    netdiscover -r 172.19.91.1/24
    
    
      
    

![在这里插入图片描述](https://ad.itadn.com/c/weblog/blog-img/images/2025-05-31/1AePg8V5D2fKTxLyXMtSIhoj