CTF练习：HTTP服务之SSI漏洞

最新推荐文章于 2024-06-26 17:30:04 发布
最新推荐文章于 2024-06-26 17:30:04 发布
阅读量566 收藏 1
点赞数 1
分类专栏： CTF入门练习 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43233085/article/details/103317939
版权

CTF练习：HTTP服务之SSI漏洞


靶机地址：
链接: https://pan.baidu.com/s/1tKoRIRNhEJzcjGwpNwP-sA
提取码: emfn

环境准备

开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。
查看攻击机kali的IP，为172.19.75.143
在这里插入图片描述
查看靶机的IP，为172.19.75.112
在这里插入图片描述
在这里插入图片描述
ping一下，测试连通性，没问题，开始信息收集。
在这里插入图片描述

信息收集

探测靶场开放的端口信息与服务版本
在这里插入图片描述
使用dirb对开放的80端口进行进一步

最低0.47元/天 解锁文章
CNwanku
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CTF之SSI注入
afei001
02-03 411
SSI注入攻击介绍     SSI（server side inject）的出现是为了赋予html静态页面动态的效果，通过SSI注入漏洞来执行系统命令，并返回对应的结果。     如果在网站目录中发现了stm、shtm、shtml，并且网站对于ssi的输入没有做到严格过滤，很有可能被SSI注入攻击。 练习环境 攻击机：kali 靶机：Ubuntu 16.04.3 1. 发现靶机，并对端口进...
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 682
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
ctf php sql注入,CTF—攻防练习之HTTP—SQL注入(SSI注入)
weixin_36403587的博客
03-17 248
主机：192.168.32.152靶机：192.168.32.161ssI是赋予html静态页面的动态效果，通过ssi执行命令，返回对应的结果，若在网站目录中发现了.stm .shtm .shtml等，且对应SSL输入没有过滤该网站可能存在SSI注入漏洞ssi注入就是寻找输入点输入类似 格式，看看能不能运行系统命令。如切换目录nmap，nikto 分析，发现可能存在SSI注入， dirb 看看...
CTF—攻防练习之HTTP—SQL注入(SSI注入)
weixin_30907935的博客
06-19 171
主机：192.168.32.152 靶机：192.168.32.161 ssI是赋予html静态页面的动态效果，通过ssi执行命令，返回对应的结果，若在网站目录中发现了.stm .shtm .shtml等，且对应SSL输入没有过滤该网站可能存在SSI注入漏洞 ssi注入就是寻找输入点输入类似<!--#exec cmd="命令" --> 格式，看看能不能运行系统命令。 ...
SSI 注入漏洞
最新发布
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
06-26 466
通过信息收集技术，了解我们的检测目标运行哪些类型的 Web 服务器，查看检测网站的内容来猜测是否支持 SSI，由于 .shtml 文件后缀名是用来表明网页文件是否包含 SSI 指令的，因此如果该网站使用了 .shtml 文件，那说明该网站支持 SSI 指令。在很多场景中，用户输入的内容可以显示在页面中，比如一个存在反射 XSS 漏洞的页面，如果输入的 payload 不是 XSS 代码而是 SSI 标签，服务器又开启了 SSI 支持的话就会存在 SSI 漏洞。SSI 具有强大的功能，只要使用一条简单的。
最全CTF Web题思路总结（更新ing）
热门推荐
yjprolus的博客
02-12 4万+
个人向CTF Web题思路总结笔记
CTF夺旗训练课程
taozijun的博客
09-04 1万+
第一章 课程介绍与环境搭建 1-2 环境搭建 攻击机统一为kali，直接用ova文件创建靶场机器后，靶场机器要求进行登陆。 可我们并没有用户名和密码。问题是：如果我们不进行登陆，如何获得靶场机器的ip地址?从而达到联通靶场机器的目的. 这里我们使用netdiscover命令 netdiscover -r ip/子网掩码    24为24位二进制数1，就是255.255.255.0。...
cypherpunks-ctf:Cypherpunks CTF 智能合约漏洞攻击
05-14
Cypherpunks CTF Cypherpunks CTF是一款基于Web3 / 的战争游戏，灵感来自 ，该游戏将在以太坊虚拟机中进行播放。 每个级别都是一个需要被“破解”的智能合约。 欢迎等级PR！ 在本地运行 安装所有软件包 ...
CTF:我解决的CTF漏洞
05-19
信托基金 这是我尝试过并发现最令人兴奋的CTF挑战的备份！ 我主要从事开发和逆向挑战（随解决方案一起提供），但我还上传了硬盘驱动器上的其他类别。 希望你会玩得开心！
CTF神器：自动爆破PNG图片宽高并一键修复工具
12-29
在CTF（Capture The Flag）比赛中，Web解题部分经常会出现一些创新的挑战，其中一种是隐藏信息在看似普通的PNG图片中。这类题目通常需要参赛者挖掘图片的元数据或者利用图片格式的特殊性来发现隐藏的“Flag”。标题...
ctfhub:一些用于CTF环境的Docker
05-14
CTFhub — 基于Docker的CTF学习环境0x00 前言CTFhub是面向所有学习CTF的朋友的环境，不用了解docker原理及知识，仅仅简单执行几条命令即可完成整个平台的搭建。0x01 搭建环境使用CTFhub中的环境的前提条件需要在本地...
CTF赛题：将txt文件提取转换为图片（二维码）
10-20
提取txt文档中的大量0和1，生成二维码
CTF练习：靶场夺旗
qq_43233085的博客
11-23 5776
CTF练习：靶场夺旗环境准备信息收集ssh登录靶机 靶机地址： 链接：https://pan.baidu.com/s/1bi2wi7tEuegoXPSdpqJWzQ 提取码：532d 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172.19.75.143 查看靶机的IP，为172.19.75.100 ping一下，测试连...
CTF练习：SQL注入之get参数注入
qq_43233085的博客
11-24 3975
CTF练习：靶场夺旗环境准备信息收集漏洞挖掘sqlmap注入上传shell脚本拿到靶机shell 靶机地址： 链接：https://pan.baidu.com/s/1NEvQD8b_4BUFMv9-gW4L6w 提取码：tqtv 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172.19.75.143 查看靶机的IP，为172...
CTF练习：SSH私钥泄露
qq_43233085的博客
11-09 2736
Kotlin学习3.2：函数的分类环境准备靶机寻找信息探测SSH私钥泄露SSH私钥破解靶机提权 SSH——私钥泄露，如何从外部进入最终获得root主机。 靶机地址： 链接：https://pan.baidu.com/s/1aUpy0ayJEhcdboFsrIi0OQ 提取码：0loe 环境准备 开启两台机器，一台靶机一台kali攻击机 两台设置同样的网络模式 靶机寻找 kali登陆，ifcon...
CTF练习：HTTP服务之PUT上传漏洞
qq_43233085的博客
12-07 2675
CTF练习：HTTP服务之PUT上传漏洞环境准备信息收集PUT漏洞进入靶机 靶机地址： 链接: https://pan.baidu.com/s/1eznjpCtmDifeglhG4piyjA 提取码: 3y79 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172.19.91.88 ifconfig 查看靶机的IP，为172...
CTF练习：HTTP服务之暴力破解
qq_43233085的博客
12-01 2463
CTF练习：HTTP服务之暴力破解环境准备信息收集暴力破解 靶机地址： 链接: https://pan.baidu.com/s/1VODQKtxUrtLp8fl-v2x-bQ 提取码: og4g 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为192.168.137.176 查看靶机的IP，为192.168.137.176 ...
CTF练习：SQL注入之post参数http报文注入
qq_43233085的博客
11-25 2398
CTF练习：SQL注入之post参数http报文注入环境准备信息收集http报文获取sqlmap注入上传shell脚本进入靶机 靶机地址： 链接: https://pan.baidu.com/s/1zNyLqsxhYxAsl77tTI6agA 提取码: 56kj 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172.19.75....
CTF练习：SSH服务渗透root主机
qq_43233085的博客
11-14 1875
CTF练习：SSH服务渗透root主机环境准备信息收集进入靶机背水一战 靶机地址： 链接：https://pan.baidu.com/s/1DI6yPW1ePTsT1U9mqgVZTw 提取码：lwr0 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172.19.75.213 查看靶机的IP，为172.19.75.198 ne...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值