SSRF学习（6）FastCGI协议

最新推荐文章于 2024-08-03 21:32:51 发布
最新推荐文章于 2024-08-03 21:32:51 发布
阅读量192 收藏
点赞数
文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64417923/article/details/124807125
版权

这次.我们需要攻击一下fastcgi协议咯.也许附件的文章会对你有点帮助

 

 FastCGI原理：

Wikipedia对FastCGI的解释：快速通用网关接口（FastCommon Gateway Interface／FastCGI）是一种让交互程序与Web服务器通信的协议。FastCGI是早期通用网关接口（CGI）的增强版本。FastCGI致力于减少网页服务器与CGI程序之间交互的开销，从而使服务器可以同时处理更多的网页请求。

php-fpm

官方对php-fpm的解释是FPM（FastCGI 进程管理器）用于替换 PHP FastCGI 的大部分附加功能，对于高负载网站是非常有用的。也就是说php-fpm是FastCGI的一个具体实现，其默认监听9000端口。

php-fpm攻击实现原理

想要分析它的攻击原理需要从FastCGI协议封装数据内容来看，这里仅对攻击原理做简要描述，

最低0.47元/天 解锁文章
m0_64417923
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SSRF漏洞之FastCGI利用篇
weixin_39664643的博客
03-18 2115
SSRF漏洞之FastCGI利用篇 SSRF–(Server-side Request Forge, 服务端请求伪造) 定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务 SSRF漏洞思维导图如下，本篇主要介绍利用SSRF漏洞攻击FastCGI 0x00.PHP-FPM FastCGI 未授权利用 首先我们使用Vulhub漏洞靶场快速搭建漏洞环境进行复现，感受一波漏洞的危害 # 保证实验vps具有git、docker、pip、docker-compose、python基
CTFHub技能树通关教程——SSRF漏洞原理攻击与防御（二）（上传文件，FastCGI，Redis协议，URL Bypass）
xt350488的博客
06-19 1071
FastCGI是一种用于数据传输的通信协议，与HTTP协议相似，它提供了一个进行数据交换的通道。详细见 https://blog.csdn.net/mysteryflower/article/details/94386461。
ctfhub利用SSRF攻击内网FastCGI协议
qq_64201116的博客
06-23 2323
SSRF初步理解与探究
CTFHUB-SSRF-FastCGI协议
qq_62078839的博客
04-23 1876
Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写 第一种方式 exp import socket import random import argparse import sys from io import BytesIO # Referrer: https://github.com/wuyunfeng/Python-FastCGI-Client PY2 = True if sys.version_info.major == 2 el
CTFHub-FastCGI协议及其ssrf漏洞
XYH_233的博客
02-04 666
​FastCGI协议和HTTP协议一样是通信协议
SSRF--gopher协议打FastCGI
unexpectedthing的博客
11-30 6071
FastCGI 定义: 什么是CGI CGI全称"通用网关接口"（Common Gateway Interface），用于HTTP服务器与其它机器上的程序服务通信交流的一种工具，CGI程序须运行在网络服务器上。 传统CGI接口方式的主要缺点是性能较差，因为每次HTTP服务器遇到动态程序时都需要重启解析器来执行解析，然后结果被返回给HTTP服务器。这在处理高并发访问几乎是不可用的，因此就诞生了FastCGI。另外传统的CGI接口方式安全性也很差。 什么是FastCGI FastCGI是一个可伸缩地、高速地
SSRF之攻击FastCGI
weixin_50464560的博客
07-03 1018
前言 上篇文章在讲利用SSRF漏洞攻击内网的Redis的时候提到了Gopher协议，说到了这个协议作为SSRF漏洞利用中的万金油，可以用它来攻击内网的FTP、Telnet、Redis、Memcache、FastCGI等应用，那么这篇文章就来介绍一下FastCGI以及利用SSRF结合Gopher协议攻击FastCGI FastCGI 维基百科的解释：快速通用网关接口（Fast Common Gateway Interface／FastCGI）是一种让交互程序与Web服务器通信的协议。FastCGI是早期通用网
CTFHUB--SSRF（中）--FastCGI协议\Redis协议 以及gopherus工具攻击
qq_75120258的博客
03-29 2286
本来我们可以执行任意文件，但是在FPM某个版本之后，增加了security.limit_extensions选项，限定了只有某些后缀的文件允许被fpm执行，默认是.php，所以现在要使用这个漏洞，我们得先知道服务器上的一个php文件，假设我们爆破不出来目标环境的web目录，我们可以找找默认源安装后可能存在的php文件，比如/usr/local/lib/php/PEAR.php。FastCGI是一个常驻型的CGI，它在服务器启动的时候先启动一个应用程序池，然后由这个应用程序池来管理和调度应用程序的执行。
SSRF FastCGI协议
m0_63944205的博客
07-24 205
得到gopher拿去utl编码。2.应用工具gopherus。编码结果直接拿来使用。连接蚁剑查找flag。
你未见过的SSRF利用方式
06-20
Side Request Forgery:服务器端请求伪造) 是⼀种由攻击者构造形成，由服务端发起请求的⼀个安全漏洞 原因是由于服务端提供了从其他服务器应⽤获取数据的功能且没有对地址和协议等做过滤和限制 本⽂讲解⼀个ssrf的...
WebLogic SSRF 及漏洞修复
11-25
WebLogic SSRF 及漏洞修复方法 CVE-2014-4210 10.0.2,10.3.6
SSRF bible. Cheatsheet
08-06
SSRF bible. Cheatsheet SSRF attack and sockets presentation.
第一节 SSRF原理介绍-01
09-15
3. 利用file协议读取本地文件等。 SSRF漏洞代码分析: 存在SSRF漏洞代码示例如下： function curl($url){ $ch = curl_init(); curl_setopt($ch,CURLOPT_URL,$url); curl_setopt($ch,CURLOPT_HEADER,0); curl_exec...
使用EntityFramework8的学习和开发过程中一些经验
最新发布
morsth的博客
08-03 316
本篇文章主要记录自己在EF8的学习和使用过程中的碰到一些坑和自己琢磨的一些解决问题的方法以及过程。
学习硬件测试04：触摸按键+PWM 驱动蜂鸣器+数码管（P62~P67、P71、P72）
Xuexi_touteng的博客
07-31 360
Qutput compare preload 输出比较预加载：使能（可以改变占空比，而不是固定占空比）极速模式：关闭CH 极性：高（小于 CCR 的状态）状态：重置。
明确工作目标学习稿：计算技术体系的发展方向
weixin_45770491的博客
08-03 476
C体系”狭义上指我国构建处理器生态的第三条道路及其技术体系。
SSRF可用的伪协议有哪些
06-10
SSRF漏洞中常用的伪协议包括： 1. file：访问本地文件系统，攻击者可以通过file协议读取系统敏感文件或者上传恶意文件到服务器。 2. gopher：访问Gopher协议，攻击者可以通过Gopher协议将请求发送到内部网络中，并获取敏感信息。 3. dict：访问字典服务，攻击者可以通过Dict协议访问内部字典服务，查询敏感信息。 4. ldap：访问LDAP服务，攻击者可以通过LDAP协议查询内部LDAP服务，获取敏感信息。 5. http/https：攻击者可以通过http/https协议发送请求，实现向外部服务器发送请求或者访问内部服务接口。 需要注意的是，不同的应用程序可能支持的伪协议不同，攻击者需要针对具体的应用程序进行测试和攻击。同时，为了防止SSRF漏洞，开发者应该对输入参数进行严格的过滤和验证，以确保只能访问到合法的资源。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值