2023-7-28、29 文件监控和ssrf

最新推荐文章于 2024-10-02 11:29:37 发布
最新推荐文章于 2024-10-02 11:29:37 发布
阅读量39 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/strider1123/article/details/132014624
版权

27晚上+28、29写了个文件监控的脚本，目前除了基本的监控只有自动删除新增文件和自动恢复被删文件的功能

这点ssrf是28号的，先发了，要不不知道要拖到啥时候，等明天把脚本和剩下的发了

ssrf

 进去之后是这样的

 让我们访问flag.php

 只能来自127.0.0.1

伪协议

 直接读试试

提示里说了伪协议，rce的时候应该学过，同时也说了在web目录下

 很多题都得跑源码里去看，不太理解

 端口扫描

进去了还是啥也没有，提示扫端口，咱也不知道怎么个扫法，照网上说的用bp抓：

 然后放上要爆破的地方

有效载荷选数值

 范围8000-9000

 最后开始攻击即可

 看到端口为8245

 post

发现了个flag.php，还有个框，输点啥试试

 跳走了，看看源代码

 啥也没有，回去看看那个的代码

 这debug是个啥玩意？看见key了，回去放里试试

 啥反应没有，不会了，去找教程

strider1123
关注
浅谈云上攻防 --SSRF 漏洞带来的新威胁
YDclub的博客
10-09 1554
前言 在《浅谈云上攻防——元数据服务带来的安全挑战》一文中，生动形象的为我们讲述了元数据服务所面临的一系列安全问题，而其中的问题之一就是通过SSRF去攻击元数据服务；文中列举了2019年美国第一资本投资国际集团（Capital One Financial Corp.，下“Capital One公司”）信息泄漏的案例；我们内部也监测到过类似的事件：测试人员通过SSRF漏洞攻击元数据服务，并将获取到的AK信息存储到日志服务中，然后在日志服务中获取到了AK信息，最终通过获取到的AK信息控制了超过200台服务器。
CVE-2021-21975 VMware vRealize SSRF 漏洞复现
m0_56642842的博客
08-02 398
0x00 简介 vRealize Operations Manager是vmware官方提供的针对vmware虚拟化平台的一套运营管理解决方案，通过它可以看到整个虚拟化环境的整体运行情况，潜在风险，以及优化建议等，同时可以提供一些虚拟化运行配置、容量、优化建议等等报告。vRealize Operations Manager 提供跨物理、虚拟和云基础架构的智能运维管理以及从应用程序到存储的可见性。使用基本策略的自动化，操作团队实现关键过程的自动化并提高 IT 效率。利用从系统资源（对象）中收集的数据，vRea
深入分析 CVE-2023-44487 HTTP2 快速重置攻击对 Nginx 的影响
2401_84466336的博客
06-17 2858
最近安全圈公布了一个利用 HTTP/2 快速重置机制进行 DDoS 攻击的 0day 漏洞，，鉴于 HTTP/2 协议已经在 Internet 上广泛使用，所以该漏洞一经发布，在业界引起广泛关注。我们介绍过，雷池 WAF 使用 Nginx 作为其代理模式下的流量转发引擎，Nginx 已经在其官网介绍了。简单来说，Nginx 作为一款久经考验的，其本身就提供过了多种方式来缓解 DDoS 攻击。：保持默认配置 1000：保持默认配置 128需要说明的是，Nginx 1.19.7 及其之后版本是通过。
Web安全 - 服务端请求伪造SSRF（Server-Side Request Forgery）
小工匠
09-29 2304
SSRF攻击的本质是利用服务器作为代理，发送请求到攻击者指定的目标（如内部网络资源、外部服务等），从而绕过客户端的防火墙、访问控制或认证机制。例如，代理在处理本地IP请求时，触发安全告警。若代理未能正确过滤和验证请求内容，攻击者可能通过代理访问不受控制的资源，或借助代理规避安全限制。：某些Web应用将对外服务作为身份验证的依赖（例如OAuth），SSRF攻击可以伪造服务器请求，以获取未授权的访问。：对所有代理请求使用安全令牌或密钥验证，并模拟攻击者尝试绕过验证过程，确保代理可以识别并阻止非法请求。
Web渗透-SSRF服务端请求伪造
WolvenSec的博客
06-22 1058
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者利用漏洞服务器发送恶意请求的攻击方式。SSRF漏洞通常出现在服务器端的web应用中，应用允许用户提供的输入被服务器用来发起请求，而没有对输入进行充分的验证或限制。这使得攻击者可以构造恶意请求，访问内部资源或服务，甚至在某些情况下，控制服务器。
红队专题-漏洞挖掘代码审计-RCE-SSRF
aming小老弟
11-30 1446
可以进行批量存活扫描和目录扫描 ------>在好几个站下面发现web.zip备份文件。可以看到，传入进来的密码是RSA类型，先进行了一次RSA解密，然后进行了一次DES加密。经过之前的审计，发现了很多接口都存在漏洞，现在成功登录了。岂不是随便getshell。但是登录过程中，密码是RSA加密过后传输的，而后端居然是33位的md5加密。密码传入后，调用了CommFun.EnPwd进行了一次加密。某方法接收了两个参数，却只对一个参数进行了过滤。该方法需要提供绝对路径----->跟踪相关参数。
Web安全 - 文件上传漏洞（File Upload Vulnerability）
小工匠
10-02 2492
文件上传漏洞是指Web应用允许用户上传文件，但没有对上传文件进行充分的验证和限制，导致攻击者可以上传恶意文件，如脚本、恶意代码等，进一步执行恶意操作。这种漏洞常见于文件管理、头像上传或文档管理等功能中。路径穿越结合文件上传：绕过文件上传目录限制，访问或执行敏感位置的文件。远程代码执行（RCE）结合文件上传：通过上传并执行恶意文件实现远程控制。跨站脚本（XSS）结合文件上传：通过文件传播恶意脚本，跨站点执行攻击。跨站请求伪造（CSRF）结合文件上传：在不知情的情况下诱使用户上传恶意文件。
ssrf 内网访问 伪协议 读取文件 端口扫描
qq_69100706的博客
08-12 476
SSRF（Server-Side Request Forgery，服务器侧请求伪造）是一种利用服务器发起网络请求的能力来攻击内网资源或执行其他恶意活动的技术。SSRF可以用于访问通常不可由外部直接访问的内网资源，读取文件，甚至进行端口扫描。
CVE-2021-21975 VMware vRealize Operations Manager SSRF漏洞
weixin_51387754的博客
11-04 525
漏洞简介 vRealize Operations Manager是vmware官方提供的针对vmware虚拟化平台的一套运营管理解决方案，通过它可以看到整个虚拟化环境的整体运行情况，潜在风险，以及优化建议等，同时可以提供一些虚拟化运行配置、容量、优化建议等等报告。vRealize Operations Manager 提供跨物理、虚拟和云基础架构的智能运维管理以及从应用程序到存储的可见性。使用基本策略的自动化，操作团队实现关键过程的自动化并提高 IT 效率。利用从系统资源（对象）中收集的数据，vRealiz
104-web漏洞挖掘之SSRF漏洞1
08-03
总的来说，SSRF漏洞的防范和检测是一个持续的过程，需要开发者在设计和实现网络服务时充分考虑安全因素，对用户输入进行严格的校验和限制。同时，定期的安全审计和漏洞扫描也是确保系统安全的重要环节。
31-浅谈SSRF漏洞1
08-03
检测SSRF攻击的方法通常涉及监控日志，寻找异常的内网IP请求，尤其是连续且具有猜测性质的请求。此外，异常的响应信息或错误提示也可能暴露出SSRF的存在。 防御SSRF攻击，企业应采取以下策略： 1. 过滤并验证远程...
WebLogic SSRF 及漏洞修复
11-25
该漏洞主要出现在版本10.0.2和10.3.6的`SearchPublicRegistries.jsp`页面中，该页面存在不当的用户输入验证机制，使得攻击者可以通过构造恶意URL来触发SSRF攻击。 **2. 攻击原理** - **构造恶意URL**: 攻击者可以...
MongoDB分片集群搭建教程：副本集创建与数据分片
11-12
内容概要：本文提供了详细的MongoDB分片集群的搭建指导，涵盖了从环境准备、配置文件编写、副本集的建立、主节点的选择、配置服务器和数据分片服务器的配置到最后的路由节点的搭建与操作整个流程，以及对数据库的哈希与范围两种分片策略的应用介绍和具体命令执行。 适合人群：熟悉NoSQL数据库概念并对MongoDB有一定了解的技术人员，尤其是在大型数据管理和分布式数据库架构设计中有需求的开发者。 使用场景及目标：帮助技术人员掌握构建高效能、高可用性的MongoDB分片集群的方法，适用于处理大规模、实时性强的数据存储与读取场景。 其他说明：文中通过实例演示了每个步骤的具体操作方法，便于跟随文档实操，同时也介绍了可能遇到的问题及其解决方案，如在没有正确配置的情况下试图写入数据时出现错误等情况的处理。
CPPC++_嵌入式硬件的物联网解决方案blinker库与Arduino ESP8266 ESP32一起工作.zip
11-12
CPPC++_嵌入式硬件的物联网解决方案blinker库与Arduino ESP8266 ESP32一起工作
CPPC++_逆向调用QQ Mojo IPC与WeChat XPlugin.zip
11-12
CPPC++_逆向调用QQ Mojo IPC与WeChat XPlugin
CPPC++_现代活动指标.zip
11-12
CPPC++_现代活动指标
CPPC++_Xournal是一款手写笔记软件，支持PDF注释，使用C语言编写，支持GTK3，支持Linux，如Ubu.zip
11-12
CPPC++_Xournal是一款手写笔记软件，支持PDF注释，使用C语言编写，支持GTK3，支持Linux，如Ubu
基于SSM学生实习管理系统前台小程序与后台管理系统开发实践
11-12
资源概述： 本资源提供了一套完整的学生实习管理系统解决方案，涵盖了前台小程序页面与后台管理系统两大模块。前台小程序页面设计简洁直观，用户可根据不同身份（学生或企业）进行登录。学生用户能够方便地浏览并投递感兴趣的实习岗位，而企业用户则能轻松发布实习信息，吸引优秀人才。后台管理系统功能全面，包括个人中心、首页、学生管理、教师管理、企业管理、招聘管理、评分管理以及实习管理等多个方面，为管理员提供了强大的数据管理和操作工具。 技术栈亮点： SSM框架：系统后台采用Spring、Spring MVC和MyBatis Plus（简称SSM）作为核心开发框架，确保了系统的稳定性、可扩展性和可维护性。Spring作为控制反转（IoC）和面向切面编程（AOP）的容器，为系统提供了强大的业务逻辑处理能力；Spring MVC则负责处理Web请求和响应，实现了前后端的分离；MyBatis Plus作为持久层框架，简化了数据库操作，提高了开发效率。 MySQL数据库：系统采用MySQL作为数据库存储解决方案，支持大数据量的存储和高效查询。 如有侵权请联系我删除，谢谢
微服务闪聚支付项目.zip
最新发布
11-12
微服务闪聚支付项目
SSRF-Testing安装
07-25
SSRF (Server Side Request Forgery) 测试是一个用于检测服务器端请求伪造漏洞的工具，它是一种常见的安全测试技术。为了安装 SSFRT 这一工具，你可以按照以下步骤操作： ### 安装依赖 首先，确保你的系统已安装 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值