本文内容：
- 不安全的HTTP方法
1，不安全的HTTP方法GetShell：
不安全的HTTP方法简介：
目标服务器启用了不安全的传输方法，如PUT、TRACE、DELETE、MOVE等，这些方法表示可能在服务器上使用了 WebDAV，
由于dav方法允许客户端操纵服务器上的文件，如上传、修改、删除相关文件等危险操作。
如果没有合理配置dav，有可能允许未授权的用户对其进行利用，修改服务器上的文件。
漏洞危害：
dav方法允许客户端操纵服务器上的文件，如上传、修改、删除相关文件等危险操作，可以上传，即可GetShell。
漏洞测试方法：
1.BurpSuite
2.Curl
测试流程：
1.BurpSuite：
1.抓取想要测试站点的数据包：
2.将数据包发送给重发器，然后将传参类型GET或者POST修改为OPTIONS，然后点击发送，在返回包里查看Allow即可：
2.Curl：
使用此命令即可：curl -X OPTIONS url -I
利用其GetShell：
1.测试一个网站，发现使用不安全的HTTP方法，开启了PUT方法
2.利用PUT向服务器上上传文件，为了保险，一开始不要直接上传脚本文件，可以先上传一个txt文档，查看一下是否可以上传成功，在什么情况都不确定的情况下，如果直接上传木马文件，出现错误，我们可能连原因都不清楚。
3.发现txt文件上传成功了，这是我们就可以尝试上传一下木马文件，木马文件没有必要非要写一句话木马，因为如果是一句话木马，就很有可能会被服务器的杀毒软件或者防火墙等检测而给删除，所以我们只需要在木马文件写一句执行phpinfo()就可以了，起到证明访问成功的作用，还不会被删除：
4.，然后使用WebShell管理工具，菜刀连接一下：
补充：
如果服务器限制了上传脚本文件，如后缀为php、asp、jsp等文件，txt可以上传，就可以将一句话木马写到txt文件上传到服务器上，但是这个需要开启MOVE方法，此方法可以修改文件的名字，这样我们把txt文件上传上去，使用此方法，在服务器上把文件的后缀再修改为脚本文件的后缀就可以了。
使用命令：curl -X MOVE url /1.txt -H "Destination:url/1.php"
修复建议：
1.关闭不安全的传输方法，只开启POST、GET方法。
2.如果服务器不使用 WebDAV 可直接禁用，或为允许webdav的目录配置严格的访问权限，如认证方法，认证需要的用户名，密码。