SSRF试题

最新推荐文章于 2024-07-17 17:36:22 发布
最新推荐文章于 2024-07-17 17:36:22 发布
阅读量377 收藏 8
点赞数 7
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Xiiaogu/article/details/134622375
版权

一.内网访问

访问网址127.0.0.1下的flag

得到flag

二.伪协议读取文件

web目录在var/www/html中，用file代替http，在Web下访问flag

点击回车后出现以下页面，查看页面源代码

得到flag

三.Bypass

1.url bypass

输入题给的网址，没反应

用@绕过

得到flag

2.数字ip bypass

禁止使用127、172和十进制的ip

输入有错

思路一：由于localhost等价于127.0.0.1，可用英文代替数字，得到flag

思路二：点分十进制不能用就换算成十六进制、十进制等，都可得到flag

Xiiaogu
关注
  • 7
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
盲SSRF(通过时间判断) 点击保存头像,开启burpsuite抓包
10-07
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种常见的网络安全漏洞，它允许攻击者利用服务器的网络权限发起对外部资源的请求。在这个场景中，通过时间延迟的判断方法，攻击者能够探测内网中的某些...
WebLogic SSRF 及漏洞修复
11-25
WebLogic SSRF 及漏洞修复方法 CVE-2014-4210 10.0.2,10.3.6
CTFHUB-SSRF
Purpose_7的博客
06-24 896
CTFHUB-SSRF
ctfshow SSRF刷题总结
qq_53755216的博客
04-25 1030
web351 <?php error_reporting(0); highlight_file(__FILE__); $url=$_POST['url']; $ch=curl_init($url); curl_setopt($ch, CURLOPT_HEADER, 0); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); $result=curl_exec($ch); curl_close($ch); echo ($result); ?> 直接POST
2020易博霖CTFWeb2--SSRF题解
flying_bird2019的博客
04-01 2320
Web2 SSRF (靶机服务器已关闭，因此没有截图) 观察题目url index.php?file=WTNSbWFXMWhaMlV1YW5Cbg== 将参数file 进行两次base64解密得ctfimage.jpg 网页输出了上述图片 尝试读取index.php源代码,将file改为YVc1a1pYZ3VjR2h3(index.php两次base64加密) 转到后发现图片无法显示，猜测应该是文...
以题为例浅谈SSRF，深入解析网络安全-AutoLayout
m0_60607536的博客
04-09 739
phpif(!else{else{?这道题又多加了一个过滤，过滤了.0，接着用.0.0.0.0进行绕过，上面的绕过已经写过了，在这里就不多说了；payload?
owasp漏洞常见基础安全面试题 --XSS、CSRF、SSRF
ouyang_ly的博客
09-09 1082
XSS跨站脚本攻击： XSS原理：将一段恶意攻击的脚本写入网站参数中，当普通用户访问网站时会自动执行攻击者留 下的攻击代码，如果xss类型为反射型，则用户会出现弹窗警告；如果类型为存储型， 那么用户访问网站的cookie值将会发送给攻击者，攻击者通过cookie值获取用户的网站 权限。 XSS存在原因：没有对网站的提交的URL数据进行过滤。 XSS的类型： 1.反射型（构造js语句实...
(代码注入,CRLF与SSRF)从几道CTF题看SOAP安全问题
weixin_50464560的博客
10-22 663
robots 前言 暑假的时候不学点东西，和咸鱼有什么区别？ 在看一篇writeup的时候，发现又出现了SOAP 感觉似曾相识，却想不起来，于是温习一波~   SOAP基础知识 SOAP的基本概念 什么是SOAP？这就要从WebService说起了 WebService是一种跨平台，跨语言的规范，用于不同平台，不同语言开发的应用之间的交互。 比如在Windows Server服务器上有个C#.Net开发的应用A，在Linux上有个Java语言开发的应用B，B应用要调用A应用，或者是互相调用..
Get Offer —— 渗透测试岗试题汇总（Web相关知识点）
Boom！脑洞大爆炸的博客
07-21 5650
一篇文章了解Web知识点
渗透测试试题-----web方面知识点
热门推荐
Z_X_L_的博客
07-24 1万+
本文转自这篇文章 00 前情提要 01 Web相关知识点 1.漏洞类 2.情景类 3.其他类 00 前情提要 本文仅为个人整理汇总，其试题来源于各个平台，其中包括CSDN、Github、吾爱破解论坛等。为个人复习所用，现整理分享给大家。 01 Web相关知识点 1.漏洞类 1、常见的Web安全漏洞有哪些？ SQL注入 XSS 文件遍历、文件上传、文件下载 垂直越权、水平越权 逻辑漏洞 2、SQL注入漏洞 SQL注入的原理： 通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服
两道CTF题--FTP被动模式打php-fpm
unexpectedthing的博客
02-25 1615
文章目录[陇原战疫2021网络安全大赛]eaaasyphp考点思路总结解题先看phpinfo():我们先尝试写入shellFTP的被动模式打FastCGI蓝帽杯2021 One Pointer PHP考点php数组溢出命令执行拿webshell方法1：绕过open_basedir利用未授权打FPM RCE加载恶意so文件开启FTP服务器上传文件处理伪造恶意FastCGI请求流程SUID提权总结方法2：步骤：原理： [陇原战疫2021网络安全大赛]eaaasyphp 考点 反序列化–pop链的构成 F
2024年CISP-PTE CISP-PTS认证考试要点整理_pte被安全检查要多久才能出来(1)
2401_84265571的博客
05-10 1137
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷和漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置由条件主动利用安全漏洞。简而言之就是从攻击角度对应用程序和网络进行安全评估和测试、检查和审核其存在的问题和安全性。渗透测试工程师的就业前景也非常大，在日益紧张的局势下政府、央企、能量、金融、民航、互联网公司、安全厂商等需要大量的渗透测试工程师为网络安全保驾护航。
SSRF bible. Cheatsheet
08-06
SSRF bible. Cheatsheet SSRF attack and sockets presentation.
第一节 SSRF原理介绍-01
09-15
SSRF漏洞原理介绍 SSRF（Server-Side Request Forgery，服务端请求伪造）是一种构造请求，由服务端发起请求的安全漏洞。客户端服务端内网资源一般情况下，SSRF的目标就是与外部隔离的内网资源。 SSRF漏洞定义: ...
web安全之跨站脚本攻击xss
最新发布
奔跑的小猪仔
07-17 432
xss 跨站脚本攻击。它指的是恶意攻击者往web页面里插入恶意js代码，当用户浏览该页之时，嵌入其中web里面的js代码会被执行，从而达到恶意的特殊目的。
【网络安全】基于PHP study的DVWA靶场搭建教程
等风来
07-14 408
接着访问：http://127.0.0.1/dvwa-master，拉到页面最下面点击Create/Reset Databse 跳转至该页面后，输入admin、password即可登录：
网络安全-网络安全及其防护措施8
LS_Ai的博客
07-17 902
数据中心网络架构是指数据中心内部网络的设计和结构，其目的是提供高性能、高可用性和高扩展性的网络连接。合理的数据中心网络架构能够支持大规模数据处理和传输，满足数据中心的业务需求，提高整体运营效率。负载均衡是一种分配网络流量和计算任务的方法，旨在优化资源利用率、提高系统性能和增强服务可用性。通过将请求分配到多个服务器上，负载均衡避免了单点故障和性能瓶颈，确保系统稳定和高效运行。网络安全策略是指为保护网络和信息系统的安全而制定的一系列规则和措施。
网络安全法律框架更新：最新合规要求与企业应对策略
2301_79955948的博客
07-14 879
首先，企业应提升网络安全意识，完善责任制度，并关注新法律法规的协调衔接。2022年，《网络安全法》迎来了首次修改，这一修订主要是为了与《数据安全法》和《个人信息保护法》等新实施的法律进行衔接协调，完善法律责任制度，进一步保障网络安全。新规定对原有的触发条件进行了优化，例如，关键信息基础设施运营者向境外提供个人信息或重要数据，以及特定数量的个人信息或敏感个人信息的跨境传输，都需要进行安全评估。通过上述措施，企业不仅能够提升自身的网络安全防护能力，还能促进国内网络安全产业的高质量发展，为国家网络安全贡献力量。
ssrf redis
08-29
SSRF (Server Side Request Forgery) 是一种攻击方式，通过欺骗服务器发起伪造的请求来访问受信任的内部资源。Redis 是一种流行的开源内存数据库。 如果你想通过 SSRF 进行 Redis 的攻击，可能的方式包括： 1. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值