CTFHub技能树 Web-SSRF篇（保姆级通过全攻略）

m0_74825135

于 2024-12-23 23:20:10 发布

阅读量898

点赞数 26

文章标签：前端

本文链接：https://blog.csdn.net/m0_74825135/article/details/144679856

版权

需要软件和文件的可以私信！? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??

GTFHUB-内网访问

根据提示我们在网站后面输入 http://127.0.0.1/flag.php

CTFHUB-读取文件

根据提示需要读取Web目录下的文件

Linux默认网站的路径是 /var/www/html

我们在网站后面输入 file:///var/www/html/flag.php 然后右键查看源代码查出结果

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

m0_74825135

关注关注

26
点赞
踩
23

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CTFHub技能树 Web-SSRF篇

2301_80176211的博客

08-27

240

进入技能书，找到WEB-SSRF。

CTF-Hub SSRF通关攻略

最新发布

2401_85578339的博客

03-07

1174

CTFHUB-读取⽂件CTFHUB-内⽹访问CTFHUB-读取⽂件伪协议读取⽂件CTFHUB-端⼝扫描根据题⽬提示端⼝号在8000-9000之内，使⽤BP抓包并进⾏爆破添加payload值，设置取值范围。

参与评论您还未登录，请先登录后发表或查看评论

CTFHub技能树 Web-SSRF篇（保姆级通过教程）

weixin_45808483的博客

11-10

7736

第一部分（Http、Dict和file等协议的利用）内网访问尝试访问位于127.0.0.1的flag.php吧我们是从目标主机内网环境访问它本地的flag.php,我们构建url： /?url=http://127.0.0.1/flag.php 图中我们可以看出访问成功了。为协议读取文件尝试去读取一下Web目录下的flag.php吧我们尝试直接访问，发现访问不到。既然是伪协议访问，我们先了解一下url伪协议: 类型 file:/// dict..

CTFHub技能树Web-SSRF（保姆级通关攻略）

qq_54694921的博客

12-17

1137

CTFHub技能树Web-SSRF通关攻略

CTFHub web技能树 SSRF

qq_61768489的博客

02-23

1191

主要的几个协议 file协议：在有回显的情况下，利用 file 协议可以读取任意文件的内容 http/s协议：探测内网主机存活 dict协议：泄露安装软件版本信息，查看端口，操作内网redis服务等 gopher协议：gopher支持发出GET、POST请求。可以先截获get请求包和post请求包，再构造成符合gopher协议的请求。gopher协议是ssrf利用中一个最强大的协议(俗称万能协议)。可用于反弹shell 内网访问 /?url=127.0.0.1/flag.php 伪协议.

CTFHub-技能树-Web-SSRF

MCTSOG的博客

04-18

1198

CTFHub技能树-web-ssrf

CTFHub技能树 Web-SSRF系列通过全技巧(已完结)

m0_59151303的博客

07-24

1399

第二步：选择一个文件上传，点击提交查询并用Burp Suite抓包，修改包内容，右击发送到Reperter，打开重放器，发现有中文乱码，修改中文乱码为“提交“，点击发送，发现Content-Length:的长度改变。第三步：用在线工具对修改后包进行URL编码，将编码后内容的%0A替换成%0D%0A并且在末尾再加一个%0D%0A，对替换后的内容再进行URL编码。第三步：用在线工具进行URL编码，将编码后内容的%0A替换成%0D%0A并且在末尾再加一个%0D%0A，对替换后的内容再进行URL编码。

CTFHub-Web-SSRF解题过程

2401_86440467的博客

08-10

1960

开启环境访问后，url=后添加如下，得到flag。

ctfhub技能树—ssrf

Naptmn的博客

02-16

550

文章目录1、内网访问 1、内网访问内网访问要求我们从特定的服务器发送请求才能读取到信息，根据题目要求可以知道要求我们从127.0.0.1访问flag.php 打开题目之后可以看到网址上的url=_ 于是我们构造如下url即可得到flag ...

CTFHub技能树-SSRF

qq_66105152的博客

07-24

1654

直接访问就行。

【CTFhub】技能树SSRF

weixin_51614272的博客

03-06

5702

目录第一部分内网访问伪协议读取文件端口扫描第二部分POST请求上传文件FastCGI协议Redis协议第三部分URL数字IP302跳转DNS重绑定第一部分内网访问构造payload： /?url=http://127.0.0.1/flag.php 伪协议读取文件这里使用file协议，构造payload： /?url=file:///var/www/html/flag.php 打开源码即得flag 端口扫描据说端口范围是8000-9000哦。直接用burpsuite无脑暴力爆破哇，立马得出

[CTFHub技能树]SSRF漏洞关卡详解！

muyuchen110的博客

07-24

1108

CTFHUB技能树是一个全面、‌详细且易于理解的网络安全学习资源，‌旨在帮助学习者系统地掌握网络安全领域的各种技能。‌它涵盖了从基础到进阶的多个方面，‌包括但不限于Web安全、‌数据库安全、‌网络协议等。‌

CTFHub技能树--SSRF攻略

qq_68186313的博客

07-24

1076

CTFHub技能树--SSRF攻略

CTFHUB--技能树--SSRF全解（上篇）

errorr0

05-11

2441

SSRF技能树

CTFHUB技能树——SSRF（一）

2401_82985722的博客

05-21

1685

大多是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。（7）从URL关键字中寻找（share、wap、url、link、src、source、target、u、display、sourceURl、imageURL、domain）（1）可以对外网、内网、本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306的）；（5）使用file：///协议读取本地文件(或其他协议）

CTFHub技能树 Web-SSRF 内网访问

Senimo

07-01

477

CTFHub技能树 Web-SSRF 内网访问 hint：尝试访问位于127.0.0.1的flag.php吧启动环境，访问页面为空白，查看URL： http://challenge-25917a94dca3ca9a.sandbox.ctfhub.com:10800/?url=_ 其中存在 GET 方式的传参：url=_，将127.0.0.1/flag.php地址填入尝试访问： http://challenge-25917a94dca3ca9a.sandbox.ctfhub.com:10800/?url=

CTFHub技能树通关教程——SSRF漏洞原理攻击与防御（一）(超详细总结)

xt350488的博客

06-18

694

即服务器端请求伪造（Server-Side Request Forgery），是一种网络攻击技术，攻击者利用服务器上的应用程序向任意服务器发起请求或者操作，这些请求可能包括但不限于文件读取、命令执行、端口扫描等。在向服务器发送请求时，首先浏览器会进行一次URL解码，其次服务器收到请求后，在执行curl功能时，进行第二次解码。码中的换行符，在URL的二次编码中不需要，否则会导致curl执行错误，导致我们拿不到正确的结果。替换完成之后，再次进行url编码，这里的url就是源码中的curl要执行的。

CTFHub技能树笔记之SSRF：内网访问、伪协议读取文件、端口扫描

weixin_48799157的博客

03-31

9322

小白一个，记录解题过程，如有错误请指正！补充知识点： 1.什么是SSRF SSRF(Server-Side Request Forgery：服务器跨站请求),是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内网。也就是说可以利用一个网络请求的服务，当作跳板进行攻击） 2.SSRF产生的原因 SSRF 形成的原因往往是由于服务端提供了从其他服务器应用...

CTFhub技能树web

01-07

### CTFhub Web 安全技能树与学习路径 #### 了解基础概念深入理解Web应用的工作原理对于掌握CTF中的Web安全挑战至关重要。这包括但不限于HTTP/HTTPS协议的基础知识，以及如何通过不同的HTTP方法如GET、POST和CONNECT发起请求[^3]。 #### 掌握常见漏洞利用技术针对Web应用程序的安全测试通常涉及识别并利用各种类型的漏洞。例如，在某些情况下，可以通过特定字符或编码方式来绕过URL过滤机制；而在其他场景下，则需探索环境变量配置错误所带来的安全隐患，像访问未受保护的`$_ENV["FLAG"]`这样的敏感数据泄露问题[^1][^2]。 #### 实践SSRF攻击技巧服务端请求伪造（Server-Side Request Forgery, SSRF）是一种允许攻击者诱骗服务器向内部网络或其他外部资源发送恶意构造的数据流的技术。在实际操作过程中，可能会涉及到使用PHP内置函数如cURL库执行HTTP POST请求，并处理重定向响应的情况[^4]。 #### 提升逆向工程能力当面对已部署的应用程序时，能够获取其背后的逻辑结构是非常重要的。如果存在源码泄漏现象，那么分析这些代码可以帮助发现潜在的安全弱点，从而为进一步的研究提供方向。 #### 构建全面的知识体系为了更好地应对复杂的CTF竞赛题目，建议构建一个完整的Web安全技能框架，该框架应覆盖从理论到实践各个方面： - **基础知识**：HTML/CSS/JavaScript编程语言及其特性； - **中间件平台**：熟悉常见的Web开发框架和技术栈； - **工具集运用**：熟练掌握Burp Suite Pro等专业的渗透测试软件； - **法律法规意识**：清楚知道合法合规地参与网络安全活动的重要性。 ```python import requests def fetch_flag(url, key): payload = {'key': key} response = requests.post(url, data=payload) return response.text url = "http://example.com/flag.php" key = input("Enter the secret key: ") print(fetch_flag(url, key)) ```