SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。
分享一个学习网站
https://xz.aliyun.com/t/2115
题目来源ctfhub
一,内网访问
?url=http://127.0.0.1/flag.php即可
?url=http://@127.0.0.1/flag.php也可以
二,伪协议读取文件
?url=file:///var/www/html/flag.php,出现’???'后,查看源代码就可以了。
原理:
File协议主要用于访问本地计算机中的文件,就如同在Windows资源管理器中打开文件一样。
file协议 就是打开本地的文件(断网也可以打开)特点 快
http/https协议 打开的是远程(断网就打不开了)
用file:///+文件的地址,其实就等价于文件的地址,一般linux系统的网站文件路径为var/www/html/……。
以上为简单的对file协议的了解。
三,端口扫描
利用bp爆破端口即可,?url=http://127.0.0.1:端口,然后返回请求包即可在网站看见flag。
ctf web方向与php学习记录23之SSFR初见
最新推荐文章于 2023-11-27 18:41:32 发布