HTTP PUT è un metodo di richiesta usato per creare una nuova risorsa in un URI noto oppure sostituire una risorsa esistente con il contenuto inviato nel corpo della richiesta. In pratica, è comune nelle API, nei sistemi di gestione dei file e nei caricamenti in stile WebDAV. PUT è di solito progettato per essere idempotente, il che significa che richieste identiche ripetute dovrebbero produrre lo stesso stato finale del server.
Nel lavoro di sicurezza, PUT è importante perché concede a un client accesso in scrittura a un endpoint del server. Se l'autenticazione, l'autorizzazione o la gestione dell'input sono deboli, gli attaccanti possono abusare di PUT per caricare web shell, sovrascrivere file, predisporre payload malevoli o spostare dati sottratti. I difensori osservano anche modelli PUT sospetti, come URI stabili, caricamenti ripetuti, codifica chunked transfer insolita o traffico proveniente da processi che non dovrebbero scrivere su servizi remoti. Il metodo in sé è legittimo; il rischio deriva da come e dove viene usato.