ctfhub---SSRF

最新推荐文章于 2024-05-21 22:07:05 发布
最新推荐文章于 2024-05-21 22:07:05 发布
阅读量2.1k 收藏 1
点赞数 1
分类专栏： ctf 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tansty_zh/article/details/108524815
版权

1.内网访问

直接访问127.0.0.1/flag.php
在这里插入图片描述

2.伪协议读取文件

可以使用php伪协议中的file协议
构造playload：file:///var/www/html/flag.php
在这里插入图片描述
flag在源代码中
在这里插入图片描述

3.端口扫描

dict协议可以用来探测开放的端口
构造payload dict：//127.0.0.1：端口号
利用burpsuite进行爆破
在这里插入图片描述
在这里插入图片描述
得到开放的端口为8666
进行访问

在这里插入图片描述
得到flag

tansty_zh
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
SSRF漏洞学习
qi_SJQ_的博客
01-02 928
1.原理及成因 ssrf：服务端请求伪造，这个漏洞危害其实挺大的，外网直接打到内网，利用一台服务器上的web服务进而访问内网其他资产信息。 SSRF 形成的原因：大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。 简而言之就是无法外网直接访问内网的其他主机，就能这个存在ssrf的主机当跳板来实现访问内网。 2.危险函数 主要是curl()函数，不过别的类似可以利用协议引入的函数也可以，比如file_get_.
ctf web方向与php学习记录24（SSRF续）
这周末在做梦的博客
11-07 718
一，FastCGI协议 根据附件提示，只要找到9000端口并监听，然后构造可执行任意代码的playload上传即可。这里推荐一款神器Gopherus，安装简单，装在kali里就可以了。 工具会对playload进行两次url转码，为了绕过网址访问时进行的url解码，故必须再次对工具构造的playload进行url编码。 1工具的使用 首先，输入python gopherus.py --exploit fastcgi明确攻击协议，然后构造访问用的playload。工具提示先设置可访问的网页文件地址，然后加载命
CTFHUB SSRF 【全】
Jay17的博客
04-17 1317
CTFHUB SSRF 题解 【全】
CTFHUB技能树——SSRF（一）
最新发布
2401_82985722的博客
05-21 1258
大多是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。（7）从URL关键字中寻找（share、wap、url、link、src、source、target、u、display、sourceURl、imageURL、domain）（1）可以对外网、内网、本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306的）；（5）使用file：///协议读取本地文件(或其他协议）
SSRF详解 基于CTFHub（上篇）
Bossfrank的博客
04-28 1855
本文简要介绍了SSRF服务端请求伪造的原理，并通过CTFHub的实例，介绍SSRF的基本原理、利用方式、绕过思路等。
CTFHub-SSRF（全部）
1stPeak's Blog
08-01 2686
文章目录内网访问伪协议读取文件端口扫描POST请求 内网访问 解题步骤 伪协议读取文件 解题步骤 端口扫描 提示： 根据提示对目标端口进行爆破 注：使用字典也可以，用for循环写一个字典出来，还有就是爆破时线程不能太高，太高容易失败，无法爆出来 POST请求 注：中途靶机重启过一次，网址有些改变，不要在意，看payload即可 解题步骤 根据网上的一些内容，他共有3个php文件，分别是flag.php、302.php、index.php http://challenge-d01e92
CTF-网络挑战
03-02
本项目只是对历届CTF开源的网站 申明 由于本人重新向出题人申请重新对过渡进行修改发布的权利，但对每个题均标明了出处，如涉嫌犯罪，立马致歉删除。 对于部分没找到flag的翻译，会自己随便添加 对已提供Dockerfile...
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
ssrf-king:用于burp的SSRF插件可在所有请求中自动进行SSRF检测
03-07
:check_mark: 它将很快有一个用户界面来指定您自己的回叫有效负载它将很快能够测试Json和XML 测试SMTP SSRF如何安装/建造git clone https://github.com/ethicalhackingplayground/ssrf-king gradle build 现在可以在...
SSRF-Testing:SSRF（服务器端请求伪造）测试资源
04-23
SSRF（服务器端请求伪造）测试资源 基于快速URL的绕过： http://google.com:80+&@127.88.23.245:22/#+@google.com:80/ http://127.88.23.245:22/+&@google.com:80#+@google.com:80/ ...
uptime-checks-ssrf
04-06
这是视频，介绍在那里发现的31,000美元盲SSRF的理论：该实验室只是一个模拟，它使您可以尝试使用视频中介绍的盲目数据泄露的先进技术来尝试编写利用程序的技能。 有一个公开的服务可以模拟GCP控制台的“正常运行...
CTFHub-SSRF部分（已完结）
热门推荐
feng的博客
09-14 1万+
内网访问 根据题目意思，让我们如访问内网的flag.php，因此抓包进行访问，即可得到flag: 伪协议读取文件 根据题目的意思我们需要使用URL的伪协议去读取文件，那么我们首先要了解URL的伪协议。 URL伪协议有如下这些： file:/// dict:// sftp:// ldap:// tftp:// gopher:// 具体的用法请参考SSRF中URL的伪协议 这里我们使用file伪协议从文件系统中读取文件，我们直接抓包读取: 这里其实有点考常识了，因为网站的目录一般都在/var/ww
CTFHUB--技能树--SSRF全解（上篇）
errorr0
05-11 2178
SSRF技能树
ctfhub ssrf
shinygod的博客
09-26 491
先用file读一下源码，flag.php中有key且要本地访问，index.php可以传参，可以利用index里的curl用gopher构造post请求，在本地访问flag.php。用gopher写文件，具体原理可以看（https://blog.csdn.net/shinygod/article/details/126995090）的309题。那么直接打：（具体原理可看：https://blog.csdn.net/shinygod/article/details/127034013 的360题）
CTFhub-ssrf-POST请求
qq_51553814的博客
08-11 3858
CTFhub-ssrf-POST请求 解题 进入靶场，首先看到的是一片空白，没有任何返回，甚至看源码里面也没有任何东西 使用dirsearch扫描，扫出了一个文件/index.php 还有一个flag.php，我是在网上看WP才知道有这个文件，看了很多篇WP都没有说这个文件怎么来的，只是直接说发现了这个文件 现在先来看一看这两个文件吧 首先是flag.php文件，我们让url=127.0.0.1/flag.php，通过内网来访问就能直接访问到了，访问后是一个方框 再看源码发现，需要用post传输一个key
CTFHub技能树web（持续更新）--SSRF--内网访问
jiuyongpinyin的博客
01-27 902
内网访问 这道题需要认真的审题： 记住这句话，非常的有用，我们进入到题目中： 发现一片空白，就像我现在的大脑，但是get有一个请求参数，后面什么也没有，再回想起来题目，让我们访问127.0.0.1下面的flag.php，那么会不会是在这个参数后面拼接呢： 得到flag 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正 ...
CTFHUB技能树-SSRF【持续更新】
qq_33295410的博客
09-16 7013
CTFHUB SSRF POST请求首先开始解题构造gopher数据构造获取flag的请求 POST请求 最近ctfhub新添加了一些题目，看到有ssrf的题目便去试了一下，前面几个都比较简单就暂时先不写，post 请求那个折腾了几天终于弄懂了，把过程记录下。 首先 我们看下题目描述，这个肯定是不能错过的。 描述:这次是发一个HTTP POST请求.对了.ssrf是用php的curl实现的.并且会跟踪302跳转.我准备了一个302.php,可能对你有用哦 开始解题 我们打开题目，发现了flag.php 3
CTFHub-SSRF_内网访问-wp
z1moq的博客
06-27 378
SSRF是什么？ SSRF(Server-Side Request Forgery:服务请求伪造)是一种由攻击者构造，从而让服务端发起请求的一种安全漏洞， 它将一个可以发起网络请求的服务当作跳板来攻击其他服务，SSRF的攻击目标一般是内网。 通过扫描靶场的端口开放信息，发现了部署在8080端口上的 http-proxy 服务，说明我们将此url中的url参数作为内网转发的url，相当于控制某个主机后在其内网中横向移动 查看题目中的提示可知，文件在 127.0.0.1/flag.php 中 直接在url
CTFHub技能树 Web-SSRF 内网访问
Senimo
07-01 420
CTFHub技能树 Web-SSRF 内网访问 hint：尝试访问位于127.0.0.1的flag.php吧 启动环境，访问页面为空白，查看URL： http://challenge-25917a94dca3ca9a.sandbox.ctfhub.com:10800/?url=_ 其中存在 GET 方式的传参：url=_，将127.0.0.1/flag.php地址填入尝试访问： http://challenge-25917a94dca3ca9a.sandbox.ctfhub.com:10800/?url=
CTFHub ssrf
07-29
所以，CTFHub ssrf是指在CTFHub平台上与SSRF相关的内容和挑战。 #### 引用[.reference_title] - *1* [CTFHub—SSRF](https://blog.csdn.net/qq_45927819/article/details/123400074)[target="_blank" data-report-...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

tansty_zh

谢谢给我吃糖果

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值