ssrf-文件上传

最新推荐文章于 2024-09-07 22:37:02 发布
最新推荐文章于 2024-09-07 22:37:02 发布
阅读量195 收藏
点赞数 3
文章标签： xss 运维 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jz031212/article/details/140676695
版权

依旧读取http[://127.0.0.1/flag.php

然后f12在代码哪里手动输入一个代码<input type="submit" name="submit>就会出现一个提交框

然后浏览一个小一点的文档打开抓包工具点击提交查询就可以抓到了

依旧是删除东西

然后右击发送到repeater

然后修改乱码让他变成两个

修改完之后复制这个包用url编码器进行编码

然后在新建一个文档复制编码出来的码把%0A改成%0D%0A在最后再次手动输入%0D%0A

然后再次进行编码

然后复制编码出的结果回到题里再次使用gopher进行访问

姜季䍩
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTFHUB-SSRF-上传文件
weixin_68416970的博客
07-01 522
CTFHUB技能树、SSRF、上传文件的通关教程
web漏洞（CSRF-SSRF-文件包含-文件解释-文件下载-目录遍历-sql注入-文件上传-反序列化-XSS-XXE-RCE-逻辑越权）
weixin_46626737的博客
03-13 968
爆出列名：id=1+and+1=2+union+select+1,null,oid,null,4+from+pg_class+where+relname='表名'+limit+1+offset+0--爆出字段id=1+and+1=2+union+select+1,null,column_name,null,4+from+information_schema.columns+where+table_name='表名'+limit+1+offset+0--例如：filename='1.jpg';
CTFHub-SSRF-Writeup
liuhanzhe的专栏
12-15 2838
SSRF SSRF常见利用方式总结 内网访问 直接构造访问请求,获取flag /?url=127.0.0.1/flag.php 伪协议读取文件 根据题目提示使用file://协议，尝试一般web目录/var/www/html/ 端口扫描 提示端口范围8000到9000 /?url=127.0.0.1:8000 使用burpsuite对端口进行爆破，即可得到端口，访问获取flag POST请求 访问/?url=127.0.0.1/flag.ph,返回页面 包含一个form和隐藏的key，推测需要在fo
CTFHUB-SSRF-Redis协议
qq_62078839的博客
04-23 2036
利用工具gopherus来生成payload 这里我们进行第二次url编码时，不需要再将%0a换为%0d%0a了，因为生成的payload已经替换了 gopher%3A//127.0.0.1%3A6379/_%252A1%250D%250A%25248%250D%250Aflushall%250D%250A%252A3%250D%250A%25243%250D%250Aset%250D%250A%25241%250D%250A1%250D%250A%252432%250D%250A%250...
CTFHub--＞web--＞ssrf--＞Redis协议
unlash的博客
09-20 515
CTFHub redis获取flag步骤详解 redis协议 gopherus.py
【CTFHub】ssrf漏洞--之上传文件
weixin_57240513的博客
07-24 233
第一步：打开环境 第二步：访问flag.php 第三步：没有提交按钮，所以打开检查器，编辑html代码 第四步：修改代码如下图 第五步：点击提交按钮，抓包提交数据包 第六步：将host后面改为127.0.0.1:80,将数据包发送到repeater 第七步：将乱码的中文删掉重新输入两个中文字 第八步：将数据包保存为txt文件 第九步：将保存的数据包代码进行第一次编码 第十步：将第一次编码后的数据包ctrl+f替换，将%0A替换为%0A%0D再进行
CTFHub-SSRF---(Post请求/上传文件/FastCGI/Redis/URL/数字IP/302跳转/DNS重绑定 Bypass)
Wking
08-17 2961
SSRF相关题目实战
CTFHub技能树web（持续更新）--SSRF--伪协议读取文件
jiuyongpinyin的博客
01-27 2324
伪协议读取文件 这里我们先来了解一下SSRF中的URL的伪协议： file:/// dict:/// sftp:// ldap:// tftp:// gopher:// 然后通过题目给我们的提示，我们读取web目录下的文件，一般网站的目录都放在www/html/目录下，其实如果看过我之前的结题，在文件上传的题目里，我们使用蚁剑连接后就能够看到目录，所以我们直接构造url： ?url=file:///var/www/html/flag.php 发现只有三个问号，这里需要查看一下网页源代码，当然也可以只
CTFHub技能树 Web-SSRF 上传文件
Senimo
07-04 1857
CTFHub技能树 Web-SSRF 上传文件 hint：这次需要上传一个文件到flag.php了，祝你好运 启动环境，依然为空白页面，查看URL： http://challenge-30455822aa791779.sandbox.ctfhub.com:10800/?url=_ 其通过 GET 方式传递了参数url，依照之前题目，尝试访问?url=127.0.0.1/flag.php： 提示需要上传 Webshell，只有选择文件功能，并没有提交按钮。 使用file协议读取flag.php的源码： ?
Build Your SSRF Exploit Framework SSRF-一个只影响有钱人的漏洞-猪猪侠.pdf
09-17
7. **文件上传与XML滥用**：某些SSRF利用方法涉及文件上传功能，比如Discuz!论坛的URL上传。此外，XML相关的漏洞，如XXE（XML External Entity）和XSLT（XML样式表转换）也可以被用来增强SSRF的效果。攻击者可以利用...
CTFhub-ssrf-POST请求
qq_51553814的博客
08-11 3951
CTFhub-ssrf-POST请求 解题 进入靶场，首先看到的是一片空白，没有任何返回，甚至看源码里面也没有任何东西 使用dirsearch扫描，扫出了一个文件/index.php 还有一个flag.php，我是在网上看WP才知道有这个文件，看了很多篇WP都没有说这个文件怎么来的，只是直接说发现了这个文件 现在先来看一看这两个文件吧 首先是flag.php文件，我们让url=127.0.0.1/flag.php，通过内网来访问就能直接访问到了，访问后是一个方框 再看源码发现，需要用post传输一个key
CTFHUB技能树-SSRF-redis协议踩坑
u011250160的博客
01-03 599
在gopherus上面输入命令：python gophers.py --exploit redis。虽然蚁剑连接不上但可以用url+shell?cmd=ls / 获取flag。然后文件名过长好像是被截断导致文件后缀少了一个p。如果是get传参需要再进行一次url编码。将自动生成的代码url解密可以得到。文件名最好还是用shell.php。我测试了s.php但文件没内容。接下来看可以连接蚁剑的代码。system修改为eval。
CtfHub ssrf 文件上传
qq_51553814的博客
08-22 1534
CtfHub ssrf 文件上传 原理 与CtfHub ssrf Post请求类似，文件上传同样是发出Post请求，只不过Post请求报文中包含有我们的shell文件，关于ssrf post请求在另一篇有解释ssrf post请求 解题 同样，显示访问内网的flag.php文件，也就是url=127.0.0.1/flag.php,可以看到允许文件上传 也是通过file协议看一下flag.php的源码 如上图所示，后端只允许我们通过内网的方式上传文件，如果我们通过上面的文件上传，相当于是从我们本地将文件传
网络安全 DVWA通关指南 DVWA Reflected Cross Site Scripting (反射型 XSS)
YueXuan_521的博客
09-07 196
网络安全 DVWA通关指南 DVWA Reflected Cross Site Scripting (反射型 XSS) 除非有充分的理由，否则应保持浏览器的默认防护机制启用。出现在搜索栏，用户登录等地方，常用来窃取客户端的Cookie进行钓鱼欺骗。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害。，弹出一个警告框显示“XSS”，这证明了XSS攻击的成功。对用户输入的数据进行适当的过滤或转义，可以使用PHP的。2.访问被攻击的应用服务(即存在xss的网站)
【网络安全】空字节绕过：URL回调+XSS+SQL绕WAF
最新发布
等风来
09-07 112
经过进一步测试，我发现WAF在解析HTTP请求时，如果发现恶意查询，会导致服务器挂起。如果我连续提交3个请求且服务器挂起，它就会阻止我的IP地址。
XSS和sql注入部分场景测试用例样例
m0_37570494的博客
09-07 255
XSS 攻击通常是通过输入字段插入恶意的 JavaScript 代码，试图执行客户端脚本。设计这些测试用例时，需要涵盖常见的 XSS 攻击手段。SQL 注入攻击通常通过在输入字段中插入恶意 SQL 代码，试图操纵数据库查询。设计这些测试用例时，需要涵盖各种常见的 SQL 注入技术。
【网络安全】如何预防xss
徐徐徐的博客
09-03 1265
责任：XSS防范需要前端后端共同参与；转义规则：需要根据业务场景选择；避免拼接HTML、避免使用内联事件。
经验笔记：跨站脚本攻击（Cross-Site Scripting，简称XSS）
qq_45831414的博客
09-05 946
当其他用户浏览该页面时，嵌入的脚本就会被执行，从而可能对用户的数据安全构成威胁。：攻击者构造一个包含恶意脚本的URL，当用户点击这个链接时，恶意脚本会作为查询字符串的一部分发送到Web应用，如果Web应用没有正确处理这个输入，则会将其反射回响应中并在用户的浏览器中执行。：利用现代浏览器的安全功能，如沙箱（Sandbox）模式，它可以限制iframe内的脚本执行能力，从而减少XSS攻击的影响。：对用户的编辑和发布权限进行严格控制，特别是那些能够影响到其他人看到的内容的用户。
CTFHUB SSRF文件上传
07-28
根据提供的引用内容，CTFHUB SSRF文件上传是指通过SSRF漏洞实现对目标服务器进行文件上传的攻击。在文件上传过程中，攻击者可以构造恶意请求，将文件上传到目标服务器上。具体的攻击方法可以使用常见的绕过技巧，如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值