buuctf [第三章 web进阶]Python里的SSRF

最新推荐文章于 2024-09-24 11:08:06 发布
最新推荐文章于 2024-09-24 11:08:06 发布
阅读量3k 收藏 1
点赞数 1
分类专栏： web 文章标签： php web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52671379/article/details/124325356
版权

[第三章 web进阶]Python里的SSRF


在这里插入图片描述

题目提示传入url参数
想到题目为ssrf,即传参get:??url=http://www.baidu.com
发现可以访问百度，
在这里插入图片描述根据题目提示访问容器内部的8000端口
在这里插入图片描述
提示127.0.0.1被过滤，测试localhost也被过滤
接着测试127.0.0.2

在这里插入图片描述可以被访问，根据题目提示加上路径
在这里插入图片描述

get:?url=http://127.0.0.2:8000/api/internal/secret

在这里插入图片描述

老young可爱
关注
专栏目录
buuctf-[De1CTF 2019]SSRF Me
weixin_43345082的博客
12-30 1085
打开页面就是源码 #! /usr/bin/env python #encoding=utf-8 from flask import Flask from flask import request import socket import hashlib import urllib import sys import os import json reload(sys) sys.setdefault...
BUUCTF [第二章 web进阶]SSRF Training1
sinat_41572027的博客
06-25 581
BUUCTF [第二章 web进阶]SSRF Training1 1.尝试输入正确URL，能正常跳转2.查看网页源码，发现challenge.php网页3.进入challenge.php，学习源码 4.构造payload 绕过parse_url() 5.成功绕过后，访问flag.php 获得flag 便捷方法：在url栏输入http://127.0.0.1/flag.php 即可成功访问...
buuctf [第三章 web进阶]Python里的SSRF 1
LztCode
03-29 4029
我看很多wp都没有提到这个绕过方式，分享一下 1、直接访问node4.buuoj.cn:81/?url=http://127.0.0.1:8000/api/internal/secret 2、使用0代替127.0.0.1绕过，访问node4.buuoj.cn:81/?url=http://0:8000/api/internal/secret 3、得到flag ...
Buuctf——[第三章 web进阶]Python里的SSRF
m_de_g的博客
08-18 1780
[第三章 web进阶]Python里的SSRF 打开题目，题目让我们传入url，测试SSRF漏洞 http://8c1aeca9-09c9-4a1b-8559-b27044dfd8c2.node4.buuoj.cn:81/?url=http://www.baidu.com 发现可以访问百度，根据题目提示说 我们就访问容器内部的8000端口 http://8c1aeca9-09c9-4a1b-8559-b27044dfd8c2.node4.buuoj.cn:81/?url=http://127.0.0
[第三章 web进阶]Python里的SSRF
qq_27743059的博客
07-12 467
发现没有有效界面信息，这个时候查看靶机说明信息，在说明信息里面明确提到访问容器内部的 8000 端口和 url path /api/internal/secret 即可获取 flag。还是不行，休息一下后，想到127.0.0.1=0.0.0.0=127.127.127.127，就尝试使用。由于提示信息中提到url path，则可以尝试设置参数名为url。发现127.0.0.1被禁止访问，则可以尝试各种变形。
BUUCTF WEB SSRF ME
qq_41696858的博客
03-11 3326
这题没啥好说的，简简单单一个命令执行漏洞 10.244.80.46<?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $http_x_headers = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); $_SERVER['REMOTE_ADDR'] = $http_x_headers[0]; } echo $_SERVER["REMOTE_AD
《从0到1：CTFer成长之路》书籍配套题目-[第二章 web进阶]SSRF
weixin_46703850的博客
02-23 255
《从0到1：CTFer成长之路》书籍配套题目，来源网站：[《从0到1：CTFer成长之路》](https://book.nu1l.com/)
[实验室每日一题][20201123][Web]死亡ping命令
m0_50317371的博客
12-02 3793
原题目：BUUCTF–[第二章 web进阶]死亡ping命令 前置基础（本题会用到的相关命令） liunx命令 ls命令 Linux ls（英文全拼：list files）：命令用于显示指定工作目录下之内容（列出目前工作目录所含之文件及子目录)。 转自：菜鸟教程 cat命令 cat（英文全拼：concatenate）：命令用于连接文件并打印到标准输出设备上。 转自：菜鸟教程 curl命令 curl（英文全拼：CommandLine Uniform Resource Locator）：curl 是常用的命令行
《从0到1：CTFer成长之路》书籍配套题目-[第三章 web进阶]Python的安全问题
weixin_46703850的博客
02-25 1485
《从0到1：CTFer成长之路》书籍配套题目-[第三章 web进阶]Python的安全问题
BUUCTF WEB SSRF（下）（FastCGI协议）
wwwwyyyrre的博客
04-18 270
index.php是一个用PHP语言开发的网站的首页，index是普遍意义上的“首页”，也就是你输入一个域名后会打开一个页面，基本上就是index.xxxx（基本上首页都不会把index.xxxx显示在url里，但也不绝对）我这里提供的是第二种方法 提供一个php文件的绝对路径 在看他的根目录 找到flag的文件 在进行读取。这里的php文件的绝对路径我用的是var/www/html/index.php。PHP-FPM监听在本机9000端口（题目环境已满足）知道题目环境中的一个PHP文件的绝对路径。
buuctf [第二章 web进阶]SSRF Training
qq_52671379的博客
04-20 2087
buuctf [第二章 web进阶]SSRF Training
BUUCTF [第二章 web进阶]SSRF Training
最新发布
weixin_43520214的博客
09-24 1113
SSRF（Server-Side Request Forgery，服务器端请求伪造） 是一种网络攻击，攻击者通过欺骗服务器，使其向本不该访问的内部或外部资源发出 HTTP 请求。这种攻击允许攻击者间接利用服务器发起请求，绕过防火墙、访问内网系统，甚至读取本地资源。SSRF 攻击的基本概念：在 SSRF 攻击中，攻击者并不直接访问目标资源，而是通过服务器充当代理来发起请求。
[BUUCTF]SSRF Me
Dannie01的博客
10-10 373
perl get 命令执行漏洞 思路： 调用命令GET来执行从url获取的参数， 然后按照filename新建文件，写入GET的结果。 知识点： bash -c “cmd string” 命令 perl脚本GET open命令漏洞 GET是Lib for WWW in Perl中的命令 目的是模拟http的GET请求,GET函数底层就是调用了open处理 open存在命令执行，并且还支持file函数 先创123文件查看根目录 创建 poc1 ?url=/&filename=123 p
python漏洞利用脚本_动力ssrf漏洞利用python脚本
weixin_39908082的博客
12-18 719
扫描本机开放的端口：#!/usr/bin/env python# -*- coding: utf-8 -*-# @Author: Lcy# @Date: 2016-07-05 20:55:30# @Last Modified by: Lcy# @Last Modified time: 2016-10-10 16:26:14import requestsimport threadingimp...
CTF刷题记录Buuctf-N1BOOK-SSRF
m_de_g的博客
06-23 1541
** N1BOOK-SQL2 ** 一、解题思路 1.查看页面源代码，发现了challenge.php 2.在进行ssrf攻击之前，先进行一波代码审计 3.根据题目要求，访问本机的flag.php,本道题是用了白名单的方式，通过parse_url()后分解出来的IP不能为白名单内的IP，所以我们主要需要绕过parse_url()，在线php调试 4.构造的payload为:http://fghkk@127.0.0.1:80@baidu.com/flag.php 5.当我使用get传参的方式时，
SSRF题目复现
qq_40909772的博客
11-19 2733
1. [HITCON 2017] SSRFme。 题目平台地址：https://buuoj.cn/challenges 进入题目环境之后是代码审计，代码如下： 59.49.169.109 <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $http_x_headers = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); $_SERVER['REMOTE_AD
BUUCTF [De1CTF 2019]SSRF Me
CyhDl666的博客
03-09 287
审计一下源码,稍微加了一些注释 #! /usr/bin/env python #encoding=utf-8 from flask import Flask from flask import request import socket import hashlib import urllib import sys import os import json reload(sys) sys.setdefaultencoding('latin1') app = Flask(__name__) secert.
BUUCTF：[De1CTF 2019]SSRF Me
末初的CSDN博客
04-24 1056
https://buuoj.cn/challenges#[De1CTF%202019]SSRF%20Me 源码 #! /usr/bin/env python #encoding=utf-8 from flask import Flask from flask import request import socket import hashlib import urllib import sys import os import json reload(sys) sys.setdefaultencodi
buuctf [网鼎杯 2020 玄武组]SSRFMe
qq_52671379的博客
04-23 3600
buuctf [网鼎杯 2020 玄武组]SSRFMe
WEB漏洞深度解析：CSRF与SSRF案例及防护策略
在第29天的WEB漏洞讲解中，主要关注了两种常见的安全问题：CSRF（Cross-Site Request Forgery）漏洞和SSRF（Server-Side Request Forgery）漏洞。这两种漏洞威胁到Web应用程序的安全，尤其是在处理用户提交的敏感...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值