SSRF漏洞简介（小白文）

最新推荐文章于 2024-04-26 15:56:14 发布
最新推荐文章于 2024-04-26 15:56:14 发布
阅读量616 收藏
点赞数
分类专栏： 安全 计算机网络 CTF积累 文章标签： SSRF Web安全 漏洞介绍
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41177699/article/details/103783946
版权

因为近期给实验室想做ctf web方向的同学做一些交流，所以回头对SSRF漏洞进行了一些总结和归纳，多数还是来自于网上的各种资料，部分为自己的一些理解。比较偏向基础，关于更加深入的东西，可以详看文中附的链接，分析些源码，复现下环境和攻击。

因为某些原因，该部分内容已迁移至自建博客中。

文章链接：

https://www.xiaozzz.xyz/2019/09/15/SSRF%E7%AE%80%E4%BB%8B-%E5%B0%8F%E7%99%BD%E6%96%87/

白色爬虫
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
全！CTF靶场、渗透实战靶场总结 (适合收藏)
Appleteachers的博客
05-20 3万+
CTF靶场、渗透实战靶场总结 (适合收藏) CTF靶场：CTF刷题，在校生备战CTF比赛，信安入门、提升自己、丰富简历之必备（一场比赛打出好成绩，可以让你轻松进大厂，如近期的美团杯）； 渗透实战靶场：挖洞、渗透实战（web、域、横向渗透），适合实战能力需要大幅度提升的同学。 目录 ▶0x01 CTF赛事发布网站 ▶0x02 CTF在线靶场 ▶0x03 漏洞靶场（本地搭建） ▶0x04 渗透实战靶场 0x01 CTF赛事发布网站 i春秋和XCTF社区经常会发布各类CTF赛事 i春秋: https://www.
小白怎么入门CTF，看这个就够了（附学习笔记、靶场、工具包下载）
m0_74131821的博客
05-31 6963
CTF靶场：CTF刷题，在校生备战CTF比赛，信安入门、提升自己、丰富简历之必备（一场比赛打出好成绩，可以让你轻松进大厂，如近期的各种CTF杯），在职人员可以工作意外提升信安全技能。
SSRF漏洞是什么，如何进行有效防护
最新发布
HoewDec的博客
04-26 1389
SSRF是服务器对用户提供的可控URL过于信任，没有对攻击者提供的URL进行地址限制和足够的检测，导致攻击者可以以此为跳板攻击内网或者其它服务器由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在。1、严格校验用户输入的URL，可以使用白名单过滤来限制输入，只允许特定的协议、主机和端口，列如限制请求的端口为 http 常用的端口，80、443、8080、8090 等。图片加载存在于很多的编辑器中，编辑器上传图片处加载设定好的远程服务器上的图片地址，如果没对加载的参数做限制可能造成SSRF。
手把手教你打造CTF动态靶场
Python栈
07-03 3950
公司想搞一个CTF比赛，需要一个竞赛靶场，于是这个任务就落在了我的身上，平台是利用CTFd框架，基于docker搭建的动态靶场，搭建过程中遇到的坑比较多，这里我会把每一个遇到的坑都指出来。我搭建的是CTFd的3.X的版本。第一次搭建的话，搭建的过程会有些痛苦，但是搭建完成后会越来越熟练，这个平台的可用性还是很高的。由于搭建的过程中遇到的坑太多了，各种各样的问题，所以决定写下这篇文章，把所有的坑都指出来，也算为后边想搭这个平台的小伙伴指一条路。Taps:资源来源：星海安全实验室如果你也对网络安全&黑客。
CTF靶场搭建及Web赛题制作与终端docker环境部署
Welcome To Myon'Blog !
11-22 5962
这种情况意思是docker需要我们指定下载镜像的版本号。哈喽大家好！我是Myon，趁着我的云服务器还没过期，这次给大家出一期很详细的CTF比赛的靶场搭建以及关于Web赛题的制作与docker环境的部署教程，由于本人能力有限，也只能给大家讲一些基础简单的东西，欢迎大家在评论区互相交流学习，希望通过这篇博客大家能学到一些新东西，也期待大家的关注和支持！
带你快速搭建一个支持ctf动态独立靶机的靶场
fly_enum的博客
09-11 953
​ 要说开源的ctf训练平台，ctfd是不错的选择，支持各种插件，今天我就来介绍一下如何部署一款支持独立动态靶机的插件。前提是你的ctfd也是docker部署的。
WebLogic SSRF 及漏洞修复
11-25
WebLogic SSRF 及漏洞修复方法 CVE-2014-4210 10.0.2,10.3.6
104-web漏洞挖掘之SSRF漏洞1
08-03
SSRF（Server-Side Request Forgery）漏洞是网络安全领域中的一种常见问题，它允许攻击者通过构造特定的请求，使得服务器端发起恶意的外部请求。SSRF漏洞的本质是利用服务器作为一个代理，攻击者可以借此访问那些仅...
SSRF_ex:SSRF漏洞测试、利用 SSRF vulnerability testing and utilization
05-08
SSRF_exSSRF漏洞测试、利用 SSRF vulnerability testing and utilizationSSRF[+] 服务端请求伪造，当作跳板攻击内网服务[+] 扫描内部网络、服务[+] 访问本机敏感文件[+] 向特定端口发送数据包、payload.├── ...
31-浅谈SSRF漏洞1
08-03
SSRF（Server-Side Request Forgery）漏洞是一种网络安全问题，主要出现在服务器端，攻击者能够利用此漏洞控制服务器发起请求到特定的内部网络资源。由于这些请求通常源于服务器，它们可以绕过对外网的常规防护，...
SSRF（Server Side Request Forgery,SSRF）漏洞.pdf
07-05
讲述服务端请求伪造（Server Side Request Forgery,SSRF）攻防
常用CTF靶场
wenrennaoda的专栏
05-26 4053
国内 CTF靶场 实验吧: http://www.shiyanbar.com XCTF 实训平台: http://oj.xctf.org.cn 安恒周周练： https://www.linkedbyx.com/home XSS专练： https://xss.haozi.me/tools/xss-encode/ 南京邮电大学CTF/网络攻防训练平台: http://ctf.nuptzj.cn/ BugkuCTF: https://ctf.bugku.com/ 国外 CTF靶场 Root-me: htt
适合新手的CTF靶场合集
热门推荐
zhy的博客
04-23 3万+
前言 我整理得没有那么全，这里的合集主要还是面对新手。做题贵精不在多，好好练习每一题，学习每个知识点，不懂的百度或者 Google 即可。记住，你是为了提高自己而去打 CTF 。 CTF 比赛时间表 CTFwiki（入门必看wiki）: https://ctf-wiki.github.io/ctf-wiki/#/introduction XCTF社区： https://time.xctf....
零基础小白要如何入门CTF，看着一篇就够了（附学习笔记、靶场、工具包）
2301_77472496的博客
10-22 593
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。CTF靶场。
CTFweb相关靶场推荐与环境配置
kingdring的博客
09-30 4876
ps：国庆假期少事情多就不更新了 今天来一波猛的 想起来没有给大家推荐过实战的平台 今天来安利一波 这篇很长 相比上一篇sqlmap的配置而言内容很多 有问题的小伙伴欢迎留言哦 在线练习平台 bugku XCTF攻防世界 比较基础的两个网站 题目有很多 并且网上有很多题目的write up 而且上面包含有其他类型的题目 大家可以都去体验一下 感受一下不同题目不同难度的魅力 本地主机搭建靶场 这部分重点说一下 总会有像我一样的一批人对网上的内容有一点芥蒂 比较喜欢在自己电脑上配置靶场的环境 让自己不受网络的
CTF靶场系列结——综合环境
m0re's blog
08-19 1806
文章目录前言一、综合环境——低难度二、综合环境——较高难度1.引入库2.读入数据总结 前言 这次就是靶场系列的最后一篇了，这段时间学习这个系列的知识，感觉确实学到很多东西。现在做一下总结吧。 一、综合环境——低难度 tip：emmm，与之前重复的内容这里就不再提了，主要记录下思路。 使用nikto和dirb等工具探测过后，发现了以下敏感页 login.php index.php config.php 其中login.php是个登录页面。没有信息，先查看源码(其实我先尝试了弱口令，但是没有成功，还是乖乖
CTF 三大测试靶场搭建：DVWA、SQLi-LABS、upload-labs 靶场部署教程（VM + CentOS 7 + Docker）
zatongtong的博客
01-18 2053
基于 CentOS 7 系统，利用 Docker 部署 DVWA、SQLi-LABS、upload-labs 靶场，靶场的初始化，Docker 基本使用
搭建一个全新CTF靶场平台
微风飘呀飘
03-13 9879
0x00 前言 由于疫情原因，在家闲着无聊，给学弟学妹搭一个CTF平台，所以去研究研究CTFD，但是我没有在我可怜的阿里学生机上跑起来，无奈之举，立志要写一个CTF平台。写了一个前端还算糊弄的CTF平台。可能还有好多BUG没有发现，但是目前主要功能还是可以使用的，适合举办中小型比赛！ 网站架构： 前端：Materialize CSS +jQuery + 部分Bootstrap，采用 Htm...
零基础打靶—CTF4靶场
qq_61861243的博客
12-02 632
复制 license_info.json wa_data.dat 这两个文件到/home/acunetix/.acunetix/data/license/目录，全部替换即可。post 提交后，点击Blog，触发XSS，可以在BeEF页面，可以看到肉鸡上线，这里是本地宿主机这里使用的是本地火狐浏览器访问的，所以肉鸡为本地宿主机。尝试构建SQL注入语句，查看错误信息，order by判断字段发现6 页面报错，5页面没有报错，说明当前表有5列即5个字段。
ssrf漏洞内网渗透_ssrf漏洞分析
06-06
SSRF (Server-Side Request Forgery) 漏洞是一种常见的 Web 安全漏洞，攻击者通过构造恶意的请求，从而使服务器发起非预期的请求，可能导致敏感信息泄露、服务器受到攻击等后果。 在内网渗透中，SSRF 漏洞可以用来...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值