pikachu之ssrf404（学习记录）

已于 2024-09-22 01:43:15 修改
阅读量118 收藏
点赞数 2
文章标签： 学习
于 2024-09-22 01:39:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74741186/article/details/142427521
版权

一、不知道什么问题，我好像就用记事本打开了这个ssrf的源代码看了一下，也不知道是不是看之前就有这个问题的

不知道1的前面加上127.0.0.1就不能访问了，所以我把2和1的地址改成一样的，本来前面一个是127.0.0.1/pikachu才对，不知道为啥我弄不行，把127.0.0.1删掉就好了，改下面这两个文件，我是参考网上的

pikachu的ssrf靶场配置文件更改路径_pikachu怎么修改配置文件-CSDN博客

pikchu\vul\ssrf\ssrf_curl.php

pikchu\vul\ssrf\ssrf_fgc.php

因为前面加了127.0.0.1访问不了，也不知道为什么，所以我把他删了就好了，下面是改了的

然后就好了

如有错误，更好方法，欢迎指出

不灭锦鲤
关注
Pikachu 靶场 SSRF 通关解析
Flag少侠的博客
06-26 7488
一、概述服务器端请求伪造（SSRF）是一种由攻击者通过构造恶意请求，使服务器代表其执行请求的攻击方式。通常，SSRF 漏洞发生在 Web 应用程序从外部资源获取数据且未对用户输入进行适当验证的情况下。攻击者利用 SSRF 可以访问和操控内部网络资源、读取敏感数据、执行任意操作等。二、原理SSRF 攻击的核心在于利用服务器代替攻击者执行 HTTP 请求。攻击者通过控制服务器的请求 URL，可以访问服务器所在网络中的任意资源，包括内部网络中的服务和其他安全隔离的资源。三、防御措施输入验证和过滤。
Pikachu靶场通关笔记--SSRF
weixin_45908624的博客
12-28 487
SSRF
pikachu ssrf
W286734的博客
02-23 1129
利用一个可以发起网络请求的服务，当做跳板来攻击其它服务简单来说就是：A让B帮忙访问C，如果是在B是不知情的情况下呢？PHP中下面函数的使用不当会导致SSRF这些函数可以通过网络协议访问目标服务器上的资源。
SSRF 基于pikachu
supermeatboy223的博客
03-02 481
一，SSRF服务器端请求伪造 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造恶意数据，形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统 SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制，比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等 二，SSRF常见场景
pikachu通关记之SSRF服务器端请求伪造
qq_35258210的博客
01-21 373
"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身""" 未做严格排版，后面有时间了再来整理整理 目录 SSRF(curl) SSRF(file_get_content) Ps:靶机链接：https://blog.csdn.net/qq_35258210
SSRF学习笔记
星落
11-10 554
小谈SSRF(服务端请求伪造)
pikachu练习—XXE/URL重定向/SSRF
ptxybird的博客
07-07 972
pikachu练习—XXE/URL重定向/SSRF
pikachu 靶场通关（全）
weixin_45111459的博客
04-01 7080
发现同一个验证码我们重复使用了多次，返回的结果时用户名或密码错误，并没有提示验证码失效，也就是只要我们这个页面不刷新，就可以一直用这个验证码，那就跟第一关一样，直接ctrl+i拿去爆破，得到了跟上面一样的用户名跟密码。//union语句聚合两个查询的内容，由于页面只返回一行，所以在前面的输入一个不存在的id，我这里直接使-号，以返回我们输入的内容，这里页面上将1，2都返回了，得知两个字段都有回显， -- -的意思是注释掉后面的sql语句。
Pikachu靶场通关记录(详细)
热门推荐
ak.Gh0st的博客
10-31 1万+
Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。 如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
pikachu靶场通关记录
weixin_45682839的博客
04-01 2720
pikachu靶场通关记录
WEB漏洞——SSRF
qq_63594215的博客
04-11 820
这次来介绍WEB漏洞的其中一种类型SSRF，文章将通过讲述其原理、如何挖掘以及怎么利用，包括如何防御和绕过，并且提供靶场来举例说明，详情请往下看。社交分享功能：获取超链接的标题等内容进行显示转码服务：通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览在线翻译：给网址翻译对应网页的内容图片加载/下载：例如富文本编辑器中的点击下载图片到本地；通过URL地址加载或下载图片云服务厂商：它会远程执行一些命令来判断网址是否存活等，所以如果可以捕获相应的信息，就可以进行ssrf测试。
34-3 SSRF漏洞 - ssrf业务场景及挖掘
weixin_43263566的博客
04-07 267
攻击者可能会通过分析应用程序中的URL关键字（如share、wap、url、link、src、source、target、sourceURI、imageURL、domain等）来发现潜在的SSRF漏洞。：当应用程序提供转码服务，例如手机适配服务时，攻击者可能会通过构造特定的URL来触发SSRF漏洞，从而执行未授权的访问或攻击内部系统。使用pikachu靶场。
Pikachu 通关笔记
BROTHERYY的博客
06-24 9745
Pikachu 靶机练习 一、暴力破解 1.基于表单的暴力破解 抓包，加载字典。 2.验证码绕过(on server) 3.验证码绕过(on client) 4.验证码绕过(token 防爆破) 通过测试发现每个数据包的token在变化，尝试使用pitchfork进行爆破 具体设置如下： 选择pitchfork进行爆破，添加密码和token变量 因为token的变化需要修改线程数 在Grep - Extract 选项添加参数 在页面最低部找到always选项 回到payloads模块 正常
深度学习每周学习总结J1（ResNet-50算法实战与解析 - 鸟类识别）
最新发布
qq_33489955的博客
10-04 676
数据导入及处理部分：本次数据导入没有使用torchvision自带的数据集，需要将原始数据进行处理包括数据导入，查看数据分类情况，定义transforms，进行数据类型转换等操作。划分数据集：划定训练集测试集后，再使用torch.utils.data中的DataLoader()分别加载上一步处理好的训练及测试数据，查看批处理维度.模型构建部分：resnet-50。
Go基础学习08-并发安全型类型-通道（chan）深入研究
FLJS_T的博客
09-28 895
在前面学习中了解到对于单值变量，如：int、string；多值变量，如：map存在多协程对资源竞争的并发问题，为了解决并发性通常需要引入sync.Mutex解决。>对于通道的基本声明方式有三种：声明并初始化带缓冲的通道（ch1）；声明并初始化一个不带缓冲的通道（ch2）；仅仅声明一个通道（ch3） >什么是通道：==一个通道相当于一个先进先出（FIFO）的队列。也就是说，通道中的各个元素值都是严格地按照发送的顺序排列的，先被发送通道的元素值一定会先被接收。Select和for循环实现对channel的多次选
10.2学习
2401_87363162的博客
10-02 1108
​ Spring AOP就是基于动态代理的，如果要代理的对象，实现了某个接⼝，那么Spring AOP会使⽤JDKProxy，去创建代理对象，⽽对于没有实现接⼝的对象，就⽆法使⽤ JDK Proxy 去进⾏代理了，这时候Spring AOP会使⽤基于asm框架字节流的Cglib动态代理 ，这时候Spring AOP会使⽤ Cglib ⽣成⼀个被代理对象的⼦类来作为代理。每个线程中都有一个自己的ThreadLocalMap类对象，可以将线程自己的对象保持到其中，各管各的，线程可以正确的访问到自己的对象。
从0学习React（3）
qq_54432917的博客
09-29 701
在第一篇文章中，我们对index.tsx文件的每一行代码都做了简单的分析。通过第一篇文章的总结，我也大致知道了index.tsx里的很多语法。而第二篇文章，我对index.tsx文件的框架做了一个大致的分析，通过第二篇文章，我对index.tsx有了进一步的认识。按理来讲，第三篇文章我还是解析index.tsx文件，但是我发现，对于前两篇文章，其实我对语法的细节有很多不明白的点。因此这篇文章，我就把React的一些最基础的知识给梳理一下，帮助我更好的理解index.tsx的代码。
6.824 Lab 2C 学习记录
kingsill的博客
09-29 311
最后10s，开始的时候，恢复网络，插入一个数据，等待这个数据被提交，如果超过这10s就报错。2C的test中的unreliable figure8算是给博主的迎头一棒，需要根据raft论文的figure8进行解决，leader。根据前任及博主自己的经验，unreliable figure8的除了上述这一点以外，需要对。博主由于之前的不严谨，给自己留下了很大的改进困难，最后不得不重构代码。进行一定的设计，可以参考课程里老师提出的意见。一下为博主的github仓库，需要的可以参考。有一定的考验，那么就需要对。
pikachu中ssrf
09-14
pikachu中的SSRF（Server-Side Request Forgery）漏洞可以通过不受信任的用户输入来构造恶意请求，并导致服务器对外部资源的未授权访问。 在pikachu中，SSRF漏洞主要表现为通过构造URL或使用file_get_contents函数...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值