CTFHUB WEB SSRF（服务器端请求伪造）

最新推荐文章于 2022-12-06 14:12:10 发布
最新推荐文章于 2022-12-06 14:12:10 发布
阅读量796 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51150495/article/details/126045379
版权

目录

1.内网访问

 2.伪协议读取文件

 3.端口扫描

4.URL Bypass

5.数字IP Bypass

6.302跳转 Bypass 

 7.DNS重绑定 Bypass

1.内网访问

题目提醒我们直接访问flag.php

 按照提示，直接访问，得到flag

 2.伪协议读取文件

提示我们尝试读取web目录下的flag.php文件

 我们需要知道网站目录为/var/www/html，并且需要使用协议中的file://来访问本地文件系统，因此构造url：http://challenge-69dc6b0f6788bfb8.sandbox.ctfhub.com:10800/?url=file:///var/www/html/flag.php

查看页面源代码，即可得到flag

 3.端口扫描

题目中已知端口范围为8000-9000

抓包，添加端口号位置，准备进行爆破

 有效荷载类型选择数值，输入最大数值范围，增量为1

 

 开始攻击，得到正确端口号为8756，查看响应即可得到flag

 

4.URL Bypass

使用@来绕过限制

5.数字IP Bypass

将127.0.0.1转换为十六进制即可

6.302跳转 Bypass 

 对数字部分进行过滤，将127.0.0.1替换为localhost即可

 7.DNS重绑定 Bypass

通过给出的链接生成指定域名

通过该域名构造payload访问flag.php

 

 

月亮鱼。。。
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CTFHUB-web-SSRF
ookami6497的博客
03-25 817
CTFHUB-web-ssrf
CTFHUB SSRF 【全】
Jay17的博客
04-17 1249
CTFHUB SSRF 题解 【全】
Bugku CTF web28（Web）
ChaoYue_miku的博客
03-11 801
0、打开网页，查看提示：请从本地访问 是比较常见的套路了，抓包修改到本地地址访问即可 1、使用BrupSuite抓包，添加XFF为127.0.0.1（伪装成本地访问） 2、得到flag：flag{4b82c6932a819980662e5ee0f5bb6b2e} ...
buuctf:[极客大挑战 2019]Http
qq_53030229的博客
10-24 1240
文章目录一、检查源代码二、伪造referer三、伪装Syclover浏览器四、本地访问 估计我在类型题目做的有点少，发现好多博客不友好，这篇博客用我刚入门视野带你们做题。 一、检查源代码 1、方法一：调出控制台，进入Secret.php页面 方法二：这是我在网上找到的第二种方法，对于我来说感觉挺新奇的，使用burp抓包也能找到secret.php页面。 二、伪造referer Referer：告诉服务器该网页是从哪个页面链接过来的 1、按照题目说的不是来自这个地址，一般都是来自这里，所以我们便伪造ref
SSRF服务器端请求伪造漏洞精讲+实验
11-05
程声明：该课程是教学使用，视频内涉及漏洞利用方法，请勿在互联网环境中使用；维护互联网安全，人人有责。实验所需环境：vmware；kali虚拟机一台；windows server一台；有docker环境的Linux虚拟机环境下载地址在购买课程后单独发送 【课程配套资源】1、Python脚本（Margin老师自研，不光能学漏洞，还能学Python，实在是划算）2、与Margin老师实时互动3、免费的CISP-PTE考试技巧指导（Margin老师与CISP-PTE的负责人很熟的，非常多的一手消息^o^）4、Margin老师的内部直播可以优先参加5、Margin老师的课程基于CISP-PTE的知识体系进一步扩展，使课程内容更贴近实战   【课程主要解决问题】1、CSRF、SSRF搞不清楚？2、SSRF原理是什么？危害大小？如何利用SSRF获取主机权限？如果使用Python提高挖洞效率？3、Gopher协议、Dict协议？完全没听过啊，没关系，看完课程后你门清。4、SSRF渗透Redis数据库，Redis客户端和服务器端怎么通信？通信报文是怎么样的？看这里就行。5、SSRF渗透Struts2总是失败？不知道如何编码？不知道如何使用Gopher协议？来这里。6、SSRF表面简单，实则有无数坑，通过视频提高学习效率吧。 【CISP-PTE介绍】1、CISP-PTE是进入网络安全行业的TOP1认证，能帮你梳理完整的网络安全知识体系2、有PTE证书在网络安全公司是免技术笔试的，怎么样？是不是很棒。3、Margin老师的课程基于CISP-PTE的知识体系进一步扩展，使课程内容更贴近实战本课程属于CISP-PTE渗透测试工程师认证体系的课程，但内容更加丰富。CISP-PTE是国内第一个以动手实操为主的网络安全认证，该注册考试是为了锻炼考生世界解决网络安全问题的能力，持续增强我国的网络安全水平和防御能力，促进国内网络防御能力的不断提高。考试内容从多个层面进行，考点和网络安全动态相结合，真实的反应出真实的网络环境中发现的各种问题。如果要考取CISP-PTE证书需要掌握以下内容：1、Web安全基础，注入漏洞、上传漏洞、跨站脚本漏洞、访问控制漏洞、会话管理漏洞哦等。2、中间件的安全知识，如：Apache,IIS,Tomcat,以及 JAVA 开发的中间件 Weblogic,Jboss, Websphere 等，且要了解中间件加固方法，在攻与防的能力上不断提升。3、操作系统安全，包含Windows和Linux操作系统，从账户管理、文件系统权限、日志审计等方面讲解，了解常见的漏洞方式和加固方法。4、数据库安全，包含MSSQL、MYSQL、ORACLE、REDIS数据，了解常用的数据库漏洞和题全方法，保证数据库的安全性。 【关于Margin老师】· Margin／教育系统网络安全保障人员认证首批讲师／高级讲师· 擅长CTF／Web安全／渗透测试 ／系统安全· 3年研发／擅长Java／Python／某银行现金循环机业务系统开发者· 曾参与开发网络安全认证教材· 知乎专栏／CISP-PTE渗透测试工程师学习· 4年线下网络安全讲师／2000+线下学员／100000+线上学员
SSRF-Testing:SSRF（服务器端请求伪造）测试资源
04-23
SSRF（服务器端请求伪造）测试资源 基于快速URL的绕过： http://google.com:80+&@127.88.23.245:22/#+@google.com:80/ http://127.88.23.245:22/+&@google.com:80#+@google.com:80/ ...
SSRF_Vulnerable_Lab:本实验包含易受服务器端请求伪造攻击的示例代码
05-12
服务器端请求伪造（SSRF）易受攻击的实验室该存储库包含容易受到服务器端请求伪造（SSRF）攻击PHP代码。 我想对@ albinowax，AKReddy，Vivek Sir（感谢一直以来支持我的杰出人物），Andrew Sir-@vanderaj（感谢他的...
008-Web安全基础4 - 请求伪造漏洞.pptx
10-11
CSRF 的全称是Cross-site request forgery，即跨站请求伪造，我们可以简单的理解这种漏洞为，攻击者利用被攻击者的身份发起了某些被攻击者原本不知情的网络请求。包括以被攻击者的身 份发布一条微博，以被攻击者的...
CVE-2021-21975:[CVE-2021-21975] VMware vRealize Operations Manager API服务器端请求伪造（SSRF）
04-03
[CVE-2021-21975] VMware vRealize Operations Manager API服务器端请求伪造（SSRF） vRealize Operations（vROps）是一种工具，可将AI推动的IT运营管理从应用程序自动部署到基础架构，以优化，规划和扩展VMware ...
ssrfuzz:SSRFuzz是使用CRLF链接功能查找服务器端请求伪造漏洞的工具。
05-07
SSRFUZZ SSRFuzz是使用CRLF链接功能查找服务器端请求伪造漏洞的工具。为什么？ 我想用Golang编写并发工具我想模糊参数SSRF vulnerablities，以及模糊的CRLF注入两条路径及参数Orange的工作使我将这些类型的漏洞链接...
题解记录-CTFHub技能树|Web|SSRF
weixin_57448435的博客
09-15 2091
ssrf
PortSwigger 服务端请求伪造 （SSRF）
weixin_42451330的博客
11-18 979
本文介绍PortSwigger靶场 服务端请求伪造 （SSRF），包括基本SSRF、另一个系统SSRF、黑名单SSRF、白名单SSRF，重定向SSRF、盲外带SSRF。如有疑问欢迎私聊。
Web安全之SSRF漏洞
热门推荐
我不是大牛
07-04 2万+
内容 SSRF漏洞的危害 SSRF漏洞的挖掘 SSRF漏洞的防御 SSRF漏洞原理概述 背景 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 概述 很多Web应用都提供了从其他服务器上获取数据的功能。使用用户指定的URL，Web应用可以获取图片...
SSRF——服务端请求伪造
weixin_46601374的博客
03-20 3552
什么是SSRF？ 服务器端请求伪造（SSRF）是指攻击者能够从易受攻击的Web应用程序发送精心设计的请求的对其他网站进行攻击。(利用一个可发起网络请求的服务当作跳板来攻击其他服务) 什么是SSRF 攻击者能够从易受攻击的web程序，发送精心设计的请求的对其他网站进行攻击，即利用一个可发起网络请求服务当做跳板来攻击其他服务 ssrf有什么作用 一般用于探测内网端口及信息，查看文件，甚至可以getshell 攻击内外网的web应用。 ssrf一般存在于哪些地方 能够对外发起网络请求
Apache HTTP Server 2.4.48 mod_proxy SSRF漏洞(CVE-2021-40438)
weixin_44047654的博客
12-06 1752
Apache HTTP Server 2.4.48 mod_proxy SSRF漏洞(CVE-2021-40438)
ssrf(服务器端请求伪造)
weixin_44940180的博客
08-14 205
一、ssrf SSRF (Server-Side Request Forgery:服务器端请求伪造) 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据 数据流: 攻击者----->服务器---->目标地址 一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所以可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人） 即： 首先，
Discuz3.4X ssrf漏洞学习与利用
sangfor_edu的博客
06-08 2026
由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。主要形成原因是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。...
【漏洞学习——SSRF】小米某处SSRF漏洞(可内网SHELL 附多线程Fuzz脚本)
Fly_鹏程万里
02-22 1302
漏洞细节 #1 存在漏洞位置，Discuz 论坛SSRF漏洞 http://www.miui.com/forum.php?mod=ajax&action=downremoteimg&message=[img]http://fuzz.wuyun.com/302.php?data=helo.jpg[/img] #2 服务器支持dict、ftp、http协议 http://www.mi...
Android的进程间通信（五） 之 Binder内核层以及ServiceManager初始化流程
共同交流与成长
12-23 319
Linux系统中，有驱动的扩展接口。Google在Linux的基础，增加一个Binder驱动，也就是前面几讲一直在说binder“内核”。 我们先来看一下Binder的内核注册的过程吧 在binder的内核文件中，Linux系统会自动调用 binder_init 的初始化方法，在这个初始化函数中，有一个 misc_register(&binder_miscdev) 函数。misc_register 是一个系统级别的函数，而参数binder_miscdev是一个结构体。我们来看一下 &bind
ssrf服务器请求伪造
最新发布
07-22
关于 SSRF (Server-Side Request Forgery) 的问题，我可以为你提供一些基本的信息。SSRF 是一种安全漏洞，攻击者可以利用它来伪造服务器发出的请求。攻击者可以通过构造恶意请求，使服务器发送请求到内部网络或其他受保护的资源。 为了防止 SSRF 攻击，有几个建议和防护措施可以考虑： 1. 输入验证和过滤：对用户输入进行严格的验证和过滤，确保输入的 URL 是合法的，并且只允许访问可信的资源。 2. 白名单：限制服务器可以访问的资源范围，使用白名单来限制服务器发出请求的目标。 3. 限制协议和端口：限制服务器可以使用的协议和端口，防止服务器发出恶意请求。 4. 安全配置：确保服务器的安全配置是正确的，包括限制服务器的访问权限和网络隔离。 5. 日志监控：监控服务器的访问日志，及时发现和响应可能的攻击行为。 以上只是一些基本的防护措施，对于特定环境和应用程序，可能需要更具体的安全措施来保护系统免受 SSRF 攻击。同时，及时更新和维护服务器和应用程序的安全补丁也是非常重要的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值