CTFHub之SSRF通关

最新推荐文章于 2024-04-09 22:00:06 发布
最新推荐文章于 2024-04-09 22:00:06 发布
阅读量332 收藏 1
点赞数
文章标签： web 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52923241/article/details/115315832
版权

内网访问

在这里插入图片描述
尝试访问位于127.0.0.1的flag.php吧
直接输入http://127.0.0.1/flag.php得到flag
在这里插入图片描述

伪协议读取文件

在这里插入图片描述
尝试去读取一下Web目录下的flag.php吧
利用本地文件读取协议读取到flag
输入file:///var/www/html/flag.php，看到显示？？？
在这里插入图片描述
此时查看源代码，找到flag
在这里插入图片描述

端口扫描

来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦
在这里插入图片描述
这里提示端口范围是8000~9000，我们利用burpsuite爆破
先输入dict://127.0.0.1:端口号
在这里插入图片描述
抓包，Ctrl+i
在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

顺利报出端口号
在这里插入图片描述

得到flag
在这里插入图片描述

吃_早餐
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
WebLogic SSRF 及漏洞修复
11-25
WebLogic SSRF 及漏洞修复方法 CVE-2014-4210 10.0.2,10.3.6
104-web漏洞挖掘之SSRF漏洞1
08-03
1.禁用不需要的协议 2.统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态 3.禁止302跳转，或者每跳转一次，就检查一次新的Host是否是内网
CTFHub-SSRF部分（已完结）
热门推荐
feng的博客
09-14 1万+
内网访问 根据题目意思，让我们如访问内网的flag.php，因此抓包进行访问，即可得到flag: 伪协议读取文件 根据题目的意思我们需要使用URL的伪协议去读取文件，那么我们首先要了解URL的伪协议。 URL伪协议有如下这些： file:/// dict:// sftp:// ldap:// tftp:// gopher:// 具体的用法请参考SSRF中URL的伪协议 这里我们使用file伪协议从文件系统中读取文件，我们直接抓包读取: 这里其实有点考常识了，因为网站的目录一般都在/var/ww
初识CTF Day4 CTFHUBSSRF
suxinAL的博客
10-02 2106
前言 这一次是对ssrf的探索，ctfhub技能树web就快结束了，期待淦进阶 正文 SSRF 内网访问 题目告诉访问127就直接访问下试试，但是没想到这么简单 ?url=127.0.0.1/flag.php 伪协议读取文件 题目提示：尝试去读取一下Web目录下的flag.php吧 可以联想到web目录一般是存放在 var/www/html/ 里面 所以payload如下 ?url=file:///var/www/html/flag.php 进入该页面，查看页面源代码得到flag 端口扫描 题目提示：来来
CTFHub-SSRF
最新发布
Dug123456_的博客
04-09 744
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）
浅谈ssrf漏洞
yggcwhat
12-13 3103
简介 SSRF(Server-Side Request Forgery）服务器端请求伪造， 是攻击者构造payload通过存在漏洞的服务器去攻击内网的其他主机或者服务器。正常都是通过外网打入内网的。 漏洞产生原理 其是有这漏洞，原理上还是在代码上，举个简单的例子： <?php if (isset($_POST['url'])) { $content = file_get_contents($_POST['url']); $filename ='./file/'; file_put_co
CTFHUB技能树-SSRF【持续更新】
qq_33295410的博客
09-16 6983
CTFHUB SSRF POST请求首先开始解题构造gopher数据构造获取flag的请求 POST请求 最近ctfhub新添加了一些题目，看到有ssrf的题目便去试了一下，前面几个都比较简单就暂时先不写，post 请求那个折腾了几天终于弄懂了，把过程记录下。 首先 我们看下题目描述，这个肯定是不能错过的。 描述:这次是发一个HTTP POST请求.对了.ssrf是用php的curl实现的.并且会跟踪302跳转.我准备了一个302.php,可能对你有用哦 开始解题 我们打开题目，发现了flag.php 3
Web漏洞之SSRF攻击汇总
小赵同学的博客
08-17 1235
SSRF（Server-Side Request Forgery）服务端请求为伪造，SSRF是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 本文转发国光师傅的手把手带你用 SSRF 打穿内网。...
你未见过的SSRF利用方式
06-20
SSRF (Server-Side Request Forgery:服务器端请求伪造) 是⼀种由攻击者构造形成，由服务端发起请求的⼀个安全漏洞 原因是由于服务端提供了从其他服务器应⽤获取数据的功能且没有对地址和协议等做过滤和限制 本⽂讲解...
SSRF利用总结
04-24
SSRF漏洞利用总结，类似SQL注入小计的形式，总结地比较完整。
第一节 SSRF原理介绍-01
09-15
SSRF漏洞原理介绍 SSRF（Server-Side Request Forgery，服务端请求伪造）是一种构造请求，由服务端发起请求的安全漏洞。客户端服务端内网资源一般情况下，SSRF的目标就是与外部隔离的内网资源。 SSRF漏洞定义: ...
CTFHub-SSRF（全部）
1stPeak's Blog
08-01 2500
文章目录内网访问伪协议读取文件端口扫描POST请求 内网访问 解题步骤 伪协议读取文件 解题步骤 端口扫描 提示： 根据提示对目标端口进行爆破 注：使用字典也可以，用for循环写一个字典出来，还有就是爆破时线程不能太高，太高容易失败，无法爆出来 POST请求 注：中途靶机重启过一次，网址有些改变，不要在意，看payload即可 解题步骤 根据网上的一些内容，他共有3个php文件，分别是flag.php、302.php、index.php http://challenge-d01e92
CTFHub技能树 Web-SSRF 端口扫描
Senimo
07-01 1004
CTFHub技能树 Web-SSRF 端口扫描 hint：来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦 启动环境，打开页面为空白，查看URL： http://challenge-bb4e4e995f03b249.sandbox.ctfhub.com:10800/?url=_ 将127.0.0.1:8000-9000拼接入 GET 传参中，使用 BurpSuite 对端口进行爆破： 设置如下 Payload： 通过爆破结果的长度，获取到 flag： ...
SSRF漏洞，绕过，实战化演示
m_de_g的博客
08-13 971
SSRF 漏洞 1.介绍ssrf漏洞 SSRF(Server-Side Request Forgery，服务度器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。 2.SSRF漏洞原理 SSRF的形成大多是由于服务端提供了从其他服务器应用数据的功能且没有对目标地址做过过滤与限制。例如，黑客操作服务器端从URL地址获取网页文本内容，加载指定地址的图片等，利用的
CTFHUB SSRF 【全】
Jay17的博客
04-17 1253
CTFHUB SSRF 题解 【全】
CTFHUB - SSRF
m0_64180167的博客
10-05 523
gopher 是个万能协议 用来查看信息我们利用的时候 需要按GET POST 格式写请求包然后通过 一次url编码修改%0a 为 %0d%0a在末尾也要写上 %0d%0a然后再进行一次url编码然后按照 gopher格式gopher://ip:port/_数据流写入即可我们发现 ssrf 我们可以传递 需要的数据包 需要是值 我们就可以传递值 需要是文件我们也可以传递文件。
CTFHUB--技能树--SSRF全解（上篇）
errorr0
05-11 2131
SSRF技能树
漏洞复现篇——利用vulhub模拟Weblogic的SSRF漏洞
爱国小白帽
01-15 3158
SSRF漏洞：SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由恶意访问者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF访问的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。...
CTFHub之web基础刷题记录(续集)
bmth666的博客
03-13 5567
CTFHub之从入门到入土。第二部 文件上传和命令执行详解，wp
CTFHub ssrf
07-29
- *3* [CTFHub技能树笔记之SSRF：内网访问、伪协议读取文件、端口扫描](https://blog.csdn.net/weixin_48799157/article/details/123886077)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630",...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

吃_早餐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值