CTFHub靶场：SSRF

最新推荐文章于 2024-11-01 14:18:25 发布
最新推荐文章于 2024-11-01 14:18:25 发布
阅读量102 收藏 1
点赞数
分类专栏： 渗透 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NSQ0207/article/details/132062339
版权
本文介绍了如何通过内网访问、伪协议、端口扫描、URLBypass、数字IPBypass和302跳转Bypass等技术在网络安全竞赛中绕过限制，实现对127.0.0.1等特定IP的访问，着重讨论了SSRF在绕过检测中的应用。
摘要由CSDN通过智能技术生成

目录

内网访问

 伪协议读取文件

端口扫描

URL Bypass

数字IP Bypass

302跳转 Bypass

内网访问

访问位于127.0.0.1的flag.php

127.0.0.1/flag.php

 

 伪协议读取文件

读取一下Web目录下的flag.php

file:///var/www/html/flag.php

 

 

端口扫描

CTFHub在线扫端口,据说端口范围是8000-9000

dict://127.0.0.1:8000

 ​​​​

进行爆破 

 

 爆破速度快会有503错误，降低速度

  发现端口

 更改为http和8045端口

 

URL Bypass

URL中必须包含http://notfound.ctfhub.com

http://notfound.ctfhub.com@127.0.0.1 等同于 http://127.0.0.1

http://notfound.ctfhub.com@127.0.0.1:80/flag.php

 

 

数字IP Bypass

这次ban掉了127以及172.不能使用点分十进制的IP了。但是又要访问127.0.0.1

127.0.0.1的十进制：2130706433
http://2130706433/flag.php

 

 

302跳转 Bypass

        SSRF中有个很重要的一点是请求可能会跟随302跳转，尝试利用这个来绕过对IP的检测访问到位于127.0.0.1的flag.php

localhost/flag.php

 

 

Serein_NSQ
关注
专栏目录
CTFHub靶场————SSRF
qq_61579604的博客
10-17 145
用户访问一个特定的域名，然后这个域名原来是一个正常的ip。但是当域名持有者修改域名对应的ip后，用户再访问这个域名的时候，浏览器以为你一直访问的是一个域名，就会认为很安全。SSRF中有个很重要的一点是请求可能会跟随302跳转，尝试利用这个来绕过对IP的检测访问到位于127.0.0.1的flag.php。要求是请求的URL中必须包含http://notfound.ctfhub.com这里我第一时间想到的是绕过。DNS重绑定并没有违反同源策略，相当于是钻了同源策略，同域名同端口访问的空子了。
CTFhub-ssrf-POST请求
qq_51553814的博客
08-11 4044
CTFhub-ssrf-POST请求 解题 进入靶场，首先看到的是一片空白，没有任何返回，甚至看源码里面也没有任何东西 使用dirsearch扫描，扫出了一个文件/index.php 还有一个flag.php，我是在网上看WP才知道有这个文件，看了很多篇WP都没有说这个文件怎么来的，只是直接说发现了这个文件 现在先来看一看这两个文件吧 首先是flag.php文件，我们让url=127.0.0.1/flag.php，通过内网来访问就能直接访问到了，访问后是一个方框 再看源码发现，需要用post传输一个key
CTFHub靶场渗透~SSRF注入
weixin_67832625的博客
07-30 432
此代码是通用的回环地址，我们就可以将其放到url后面，最后得到结果。发现页面有提示，我们直接看源码拿下flag。好小子，离成功又近一步！
ctfhub靶场练习——SSRF攻击
p36273的博客
07-01 624
靶场地址在：https://www.ctfhub.com/#/user/login使用工具：Burp Suite Professional抓包工具。
CTFHub-SSRF（全部）
1stPeak's Blog
08-01 3235
文章目录内网访问伪协议读取文件端口扫描POST请求 内网访问 解题步骤 伪协议读取文件 解题步骤 端口扫描 提示： 根据提示对目标端口进行爆破 注：使用字典也可以，用for循环写一个字典出来，还有就是爆破时线程不能太高，太高容易失败，无法爆出来 POST请求 注：中途靶机重启过一次，网址有些改变，不要在意，看payload即可 解题步骤 根据网上的一些内容，他共有3个php文件，分别是flag.php、302.php、index.php http://challenge-d01e92
CTFhub_SSRF靶场教程
weixin_58954236的博客
09-09 1014
请求的URL中必须包含，来尝试利用URL的一些特殊地方绕过这个限制吧访问题目所给的链接，使用bp抓包此flag看长度可知是假的在浏览器中输入构造的payload得到flag：ctfhub{eecad35d4ef30dfb74eaabe4}提交flag。
ctfhub-ssrf全通关攻略
C233333235的博客
07-24 1220
这一关题目提醒我们是发一个HTTP POST请求，并且ssrf是用php的curl实现的.还会跟踪302跳转.打开页面后我们先尝试在url位置输入127.0.0.1/flag.php后发现进入这样的页面。
CTFHub SSRF
LYJ20010728的博客
08-10 746
CTFHub SSRFSSRF简介漏洞攻击方式CTFHub SSRF靶场第一部分（Http、Dict和file等协议的利用）内网访问伪协议读取文件端口扫描 SSRF简介 SSRF (Server-Side Request Forgery，服务器端请求伪造) 是一种由攻击者构造请求，由服务端发起请求的安全漏洞，一般情况下，SSRF攻击的目标是外网无法访问的内网系统，也正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔绝的内部系统，也就是说可以利用一个网络请求的服务，当作跳板进行攻击
CTFHUB--SSRF（中）--FastCGI协议\Redis协议 以及gopherus工具攻击
qq_75120258的博客
03-29 2461
本来我们可以执行任意文件，但是在FPM某个版本之后，增加了security.limit_extensions选项，限定了只有某些后缀的文件允许被fpm执行，默认是.php，所以现在要使用这个漏洞，我们得先知道服务器上的一个php文件，假设我们爆破不出来目标环境的web目录，我们可以找找默认源安装后可能存在的php文件，比如/usr/local/lib/php/PEAR.php。FastCGI是一个常驻型的CGI，它在服务器启动的时候先启动一个应用程序池，然后由这个应用程序池来管理和调度应用程序的执行。
常见的 CTF Web 靶场：
m0_57836225的博客
10-13 272
漏洞类型：有暴力破解漏洞、跨站脚本漏洞、跨站请求伪造、SQL 注入漏洞、远程命令/代码执行、文件包含漏洞、不安全的文件下载、不安全的文件上传、越权漏洞、目录遍历、敏感信息泄露、PHP 反序列化漏洞、XXE（XML External Entity Attack）、不安全的 URL 重定向、SSRF（Server-Side Request Forgery）等。- 特点：对文件上传漏洞的类型进行了详细的分类，如普通文件上传、文件后缀过滤、文件内容检测等，让学习者可以全面地了解文件上传漏洞的各种情况。
ctfhub SSRF
08-27
ctfhub是一个CTF训练平台，提供了多个CTF挑战模块，其中包括了SSRF模块。SSRF（Server-Side Request Forgery）是一种攻击技术，可以利用服务器端请求伪造漏洞来发送恶意请求。在ctfhub的SSRF模块中，你可以学习和...
WEB漏洞——SSRF
qq_63594215的博客
04-11 848
这次来介绍WEB漏洞的其中一种类型SSRF，文章将通过讲述其原理、如何挖掘以及怎么利用，包括如何防御和绕过，并且提供靶场来举例说明，详情请往下看。社交分享功能：获取超链接的标题等内容进行显示转码服务：通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览在线翻译：给网址翻译对应网页的内容图片加载/下载：例如富文本编辑器中的点击下载图片到本地；通过URL地址加载或下载图片云服务厂商：它会远程执行一些命令来判断网址是否存活等，所以如果可以捕获相应的信息，就可以进行ssrf测试。
SSRF漏洞学习
qi_SJQ_的博客
01-02 997
1.原理及成因 ssrf：服务端请求伪造，这个漏洞危害其实挺大的，外网直接打到内网，利用一台服务器上的web服务进而访问内网其他资产信息。 SSRF 形成的原因：大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。 简而言之就是无法外网直接访问内网的其他主机，就能这个存在ssrf的主机当跳板来实现访问内网。 2.危险函数 主要是curl()函数，不过别的类似可以利用协议引入的函数也可以，比如file_get_.
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8530
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
2024年网络安全进阶手册：黑客技术自学路线
2401_85026965的博客
10-29 1168
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
2024年网络安全（黑客技术）三个月自学手册
csbDD的博客
10-29 1675
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
10-26 913
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
泄密与间谍：网络安全与国家安全的紧密联系
weixin_62641226的博客
10-30 515
泄密是指机密信息被未经授权的个人或组织获取并传播的行为。这些信息可能涉及国家安全、商业秘密、个人隐私等。泄密事件不仅可能导致国家利益受损，还可能对公众信任造成严重影响。
Juniper网络安全
最新发布
swqd123456的博客
11-01 341
瞻博网络高级威胁防御 (ATP) 是网络的威胁情报中心，配备一系列内置的高级威胁服务，可借助 AI 和机器学习功能检测攻击并优化实施。Junos 以其高度可靠和可扩展的特性而闻名，具有丰富的网络功能和管理工具。3、SRX防火墙: SRX系列是Juniper的安全设备，用于提供高级网络安全功能，包括防火墙、 入侵检测和防御、 虚拟专用网络(VPN)和流量分析等。总而言之，Juniper提供了一系列的网络产品和解决方案，以满足企业和服务提供商的需求，并帮助他们构建和管理高性能、安全和可靠的网络基础设施。
CTFHub ssrf
07-29
CTFHub是一个CTF（Capture The Flag）比赛平台，提供了各种安全挑战和漏洞利用的题目。在引用\[1\]中提到了一些与SSRF（Server-Side Request Forgery）相关的内容，包括伪协议读取文件、端口扫描、POST请求上传文件、FastCGI、Redis协议、URL Bypass、数字IP Bypass、302跳转Bypass和DNS重绑定 Bypass。引用\[2\]中提到了CGI和FastCGI协议的运行原理，并介绍了使用Gopherus工具生成攻击FastCGI的payload。引用\[3\]中提到了一个使用Python脚本进行端口扫描的例子。 所以，CTFHub ssrf是指在CTFHub平台上与SSRF相关的内容和挑战。 #### 引用[.reference_title] - *1* [CTFHub—SSRF](https://blog.csdn.net/qq_45927819/article/details/123400074)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [CTFHUB--SSRF详解](https://blog.csdn.net/qq_49422880/article/details/117166929)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [CTFHub技能树笔记之SSRF：内网访问、伪协议读取文件、端口扫描](https://blog.csdn.net/weixin_48799157/article/details/123886077)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值