CtfHub ssrf 文件上传

最新推荐文章于 2024-07-25 01:22:18 发布
最新推荐文章于 2024-07-25 01:22:18 发布
阅读量1.5k 收藏 1
点赞数 2
分类专栏： 每周学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51553814/article/details/119854351
版权
本文详细介绍了CtfHub平台上的SSRF（Server-Side Request Forgery）文件上传漏洞。首先，文章讲解了SSRF攻击的基本原理，接着通过实例展示了如何利用Post请求方式上传恶意文件。在解题部分，作者提到了由于后端限制，只能通过内网路径上传文件，因此利用fopher协议伪造内网请求来规避限制。通过Burp Suite截取并修改POST请求，将文件上传请求伪装成内网请求，最终成功上传木马文件并获取flag。
摘要由CSDN通过智能技术生成

CtfHub ssrf 文件上传

原理

与CtfHub ssrf Post请求类似，文件上传同样是发出Post请求，只不过Post请求报文中包含有我们的shell文件，关于ssrf post请求在另一篇有解释ssrf post请求

解题

同样，显示访问内网的flag.php文件，也就是url=127.0.0.1/flag.php,可以看到允许文件上传

在这里插入图片描述
也是通过file协议看一下flag.php的源码

在这里插入图片描述

如上图所示，后端只允许我们通过内网的方式上传文件，如果我们通过上面的文件上传，相当于是从我们本地将文件传输过去，所以会遭到拦截。

从ssrf post请求中学到，可以利用fopher协议，伪造内网上传post请求，我们上传文件同样也是post请求，这样就可以伪造内网上传了

首先上传一个木马文件，通过bp截取下来

最低0.47元/天 解锁文章
火火火与霍霍
关注
专栏目录
挖洞经验：通过Vimeo的文件上传功能发现其SSRF漏洞
墨痕诉清风的博客
03-09 591
比如，按以上原理，如果我的VPS告诉Vimeo后端服务器，我需要上传的文件有500B，那么Vimeo后端服务器就会来取走这500B，但是，如果现在我的VPS告诉Vimeo后端服务器我的文件只有200B，那么之后会发生什么呢？于是，我就直接想测试一下Vimeo平台的上传功能，尤其是通过Google云端硬盘 (Google Drive)上传到Vimeo的一些功能特性，所以，在我的Google云端硬盘中我选择了一个特定视频文件，把它执行到Vimeo的上传操作，然后用BurpSuite查看它的具体上传请求信息。..
CTFHUB-SSRF-Redis协议
qq_62078839的博客
04-23 2078
利用工具gopherus来生成payload 这里我们进行第二次url编码时，不需要再将%0a换为%0d%0a了，因为生成的payload已经替换了 gopher%3A//127.0.0.1%3A6379/_%252A1%250D%250A%25248%250D%250Aflushall%250D%250A%252A3%250D%250A%25243%250D%250Aset%250D%250A%25241%250D%250A1%250D%250A%252432%250D%250A%250...
CTFHUB-SSRF-上传文件
weixin_68416970的博客
07-01 563
CTFHUB技能树、SSRF、上传文件的通关教程
【CTFHub】ssrf漏洞--之上传文件
weixin_57240513的博客
07-24 277
第一步：打开环境 第二步：访问flag.php 第三步：没有提交按钮，所以打开检查器，编辑html代码 第四步：修改代码如下图 第五步：点击提交按钮，抓包提交数据包 第六步：将host后面改为127.0.0.1:80,将数据包发送到repeater 第七步：将乱码的中文删掉重新输入两个中文字 第八步：将数据包保存为txt文件 第九步：将保存的数据包代码进行第一次编码 第十步：将第一次编码后的数据包ctrl+f替换，将%0A替换为%0A%0D再进行
ctfhub ssrf之上传文件
L_2448570135的博客
03-13 569
CTFHUB之ssrf中文件上传的题目内容，记录自己遇到的问题
CTFhub ssrf 端口扫描&文件上传
m0_64815693的博客
09-02 2563
CTFhub ssrf 端口扫描&文件上传
CTFHUB SSRF文件上传
07-28
根据提供的引用内容，CTFHUB SSRF文件上传是指通过SSRF漏洞实现对目标服务器进行文件上传的攻击。在文件上传过程中，攻击者可以构造恶意请求，将文件上传到目标服务器上。具体的攻击方法可以使用常见的绕过技巧，如...
CTFHub ssrf
07-29
- *3* [CTFHub技能树笔记之SSRF：内网访问、伪协议读取文件、端口扫描](https://blog.csdn.net/weixin_48799157/article/details/123886077)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630",...
CTFhub-ssrf-POST请求
qq_51553814的博客
08-11 4020
CTFhub-ssrf-POST请求 解题 进入靶场，首先看到的是一片空白，没有任何返回，甚至看源码里面也没有任何东西 使用dirsearch扫描，扫出了一个文件/index.php 还有一个flag.php，我是在网上看WP才知道有这个文件，看了很多篇WP都没有说这个文件怎么来的，只是直接说发现了这个文件 现在先来看一看这两个文件吧 首先是flag.php文件，我们让url=127.0.0.1/flag.php，通过内网来访问就能直接访问到了，访问后是一个方框 再看源码发现，需要用post传输一个key
ctfhub web-SSRF（服务器请求伪造） 文件上传
SinAlone的博客
06-30 414
提示：这次需要上传一个文件到flag.php了.祝你好运 使用file://伪协议查看flag.php的php源码 得知flag.php只接受来自127.0.0.1的访问 访问flag.php 观察到只有浏览文件没有提交文件，咱们打开f12自己给他加个提交。 然后选好要上传的文件成下图 文件随便是啥，咱就用个一句话木马 此时用burp抓包拦截请求，点击提交查询 得到如下包 将其中的Host内容改为 Host:127.0.0.1:80 之后将此包内容复制粘贴，
CTFHub技能树 Web-SSRF 上传文件
Senimo
07-04 1948
CTFHub技能树 Web-SSRF 上传文件 hint：这次需要上传一个文件到flag.php了，祝你好运 启动环境，依然为空白页面，查看URL： http://challenge-30455822aa791779.sandbox.ctfhub.com:10800/?url=_ 其通过 GET 方式传递了参数url，依照之前题目，尝试访问?url=127.0.0.1/flag.php： 提示需要上传 Webshell，只有选择文件功能，并没有提交按钮。 使用file协议读取flag.php的源码： ?
CTFHub技能树笔记之SSRF：POST请求、文件上传
weixin_48799157的博客
04-03 8800
知识点： 1.什么是gopher协议 1.Gopher协议是一种信息查找系统，他将Internet上的文件组织成某种索引，方便用户从Internet的一处带到另一处。但在WWW出现后，Gopher失去了昔日的辉煌。现在它基本过时，人们很少再使用它。 2.它只支持文本，不支持图像 3.Gopher 协议可以做很多事情，特别是在 SSRF 中可以发挥很多重要的作用。利用此协议可以攻击内网的 FTP、Telnet、Redis、Memcache，也可以进行 GET、POST 请求。 2.gopher使用结
ssrf-文件上传
最新发布
Jz031212的博客
07-25 205
然后f12在代码哪里手动输入一个代码
利用ssrf上传文件到服务器,4.4. SSRF
weixin_34413579的博客
08-02 206
4.4.4. 过滤绕过¶4.4.4.1. 更改IP地址写法¶一些开发者会通过对传过来的URL参数进行正则匹配的方式来过滤掉内网IP，如采用如下正则表达式：^10(\.([2][0-4]\d|[2][5][0-5]|[01]?\d?\d)){3}$^172\.([1][6-9]|[2]\d|3[01])(\.([2][0-4]\d|[2][5][0-5]|[01]?\d?\d)){2}$^192\....
ctfhub -SSRF
weixin_55702959的博客
02-09 645
内网访问 SSRF(Server-Side Request Forgery:服务请求伪造)是一种由攻击者构造，从而让服务端发起请求的一种安全漏洞，它将一个可以发起网络请求的服务当作跳板来攻击其他服务，SSRF的攻击目标一般是内网。 ?url=127.0.0.1/flag.php 抓包 伪协议读取文件 https://blog.csdn.net/qq_39431542/article/details/89483887 php伪协议： File:// 访问本地文件系统 http:// 访问 H
CTFHub之文件上传
遇事不决冲冲冲
04-17 1380
MIME绕过 知识点 MIME(（Multipurpose Internet Mail Extensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式每个MIME类型由两部分组成，前面是数据的大类别，例如声音 audio、图象 Image等,后面定义具体的种类，也就是我们抓包时常见的Content-Type。 常见的MIME类型，例如： 超文本
CTF-Hub-文件上传
qq_60905276的博客
11-22 506
1.00截断 00截断通常用来绕过web软waf的白名单限制。 条件：php版本小于5.3.29 2.双写后缀绕过 用于只将文件后缀名，例如"php"字符串过滤的场合； 例如:上传时将Burpsuite截获的数据包中文件名【evil.php】改为【evil.pphphp】，那么过滤了第一个"php"字符串"后，开头的'p'和结尾的'hp'就组合又形成了【php】。 不过为什么老是报错呢？ ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值