pikachu靶场 URL重定向、SSRF

最新推荐文章于 2023-11-14 20:24:03 发布
最新推荐文章于 2023-11-14 20:24:03 发布
阅读量458 收藏
点赞数
分类专栏： 靶场 文章标签： web安全 安全 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52746128/article/details/127184371
版权

目录

不安全的URL跳转

SSRF(curl)

SSRF(file_get_content)

不安全的URL跳转

这关直接看源码，url参数没有被过滤转义或者说没有提醒用户风险和阻止用户跳转，最直接的危害是钓鱼网站

查看页面代码，每段话都带链接

直接点第四个，把上面的i换成指定链接（这里假装安东星是有害网站）

跳转成功

 

SSRF(curl)

把url后换成http://127.0.0.1:3306

访问上次的1.txt文件

 

SSRF(file_get_content)

使用base64编码来访问当前页面源码，在无法看到页面的情况下，直接得知页面源码，可以为分析页面漏洞提供进一步帮助，下面这三行复制了找个base64编码转换工具就能得到源码

Al_1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SSRF学习详解与实践
不想当脚本小子的脚本小子
01-24 885
原理：SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。注释：除了http/https等方式可以造成ssrf，类
pikachu靶场全部通关.pdf
08-16
由于在有道云写的，不好发博客，只能这样子，个人结合B站视频，总结
CSRF，SSRF原理，防御
2301_77315080的博客
09-06 343
跨站请求伪造(英语: Cross-site request forgery)，也被称为one- click attack或者sessionriding,通常缩写为CSRF或者XSRF;是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本(XSS)相比，XSS利用的是用户对指定网站的信任，CSRF利用的是网站对用户网页浏览器的信任。
一篇文章读懂CSRF、点击劫持和URL跳转的异同
weixin_44681434的博客
01-23 730
mysql url secure auth_URL中?和#的区别（关于SSRF）以及mysql的secure-file-priv
weixin_36134015的博客
01-20 210
零，绪论20180125日，忙! 瞎比比总结一下，来满足这是个日记的样子。1、今天谈的并不是什么技术【当然也不是没有技术(都很基础)】而是瞎几把扯。一、关于一种SSRF的检测绕过：1、背景：有这样一种情况在集中登录认证的web页面一般url后面会跟一个next=https://aaa.bbcc.com/index/xxx/index.html这个位置很容易发生SSRF。但仔细观察测试，发现这个地方...
SSRF归拢
superprintf的博客
02-05 915
了解SSRF,这一篇就足够了 [WEB安全]SSRF中URL的伪协议
pikachu练习—XXE/URL重定向/SSRF
ptxybird的博客
07-07 931
pikachu练习—XXE/URL重定向/SSRF
网络安全第九天--XXE、URL重定向、SSRF
最新发布
2302_80097039的博客
11-14 113
什么是XXE既"xml外部实体注入漏洞"。概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题"也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入。现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的,从而也就直接避免了这个漏洞。以PHP为例,在PHP里面解析xml用的是libxml,其在≥2.9.0的版本中,默认是禁止解析xml外部实体内容的。那么什么是xml。
漏洞原理——ssrf
Innocence_0的博客
07-19 783
SSRF (Server-Side Request Forgery，服务器端请求伪造) 是一种由攻击者构造请求，由服务端发起请求的安全漏洞，一般情况下，SSRF攻击的目标是外网无法访问的内网系统，也正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔绝的内部系统。也就是说可以利用一个网络请求的服务，当作跳板进行攻击。攻击者利用了可访问Web服务器（A）的特定功能 构造恶意payload；
渗透测试学习21：SSRF和URL重定向bypass
weixin_44315099的博客
03-15 1792
目录
Web渗透测试之SSRF攻击：绕过SSRF过滤器
vodkaDL的博客
03-09 2630
文章目录前言 前言
pikachu靶场全通关教程
07-20
这个是刚开始学网络安全渗透的靶场练习心得，分享给大家
pikachu靶场环境
02-12
pikachu靶场环境
pikachu靶场网盘下载
04-01
pikachu是一个漏洞练习平台。其中包含了常见的web安全漏洞，如果你是一个渗透测试学习者没有靶场练手，那么pikachu将是一个不错的选择。
pikachu靶场SQL注入.docx
09-13
pikachu靶场SQL注入章节解题
SSRF、URL跳转Bypass
Ju0se
12-05 1997
  http://google.com:80+&@127.88.23.245:22/#[email protected]:80/ http://127.88.23.245:22/+&@google.com:80#[email protected]:80/ http://google.com:80+&@google.com:80#[email protected]:22/ http://1...
URL重定向漏洞
热门推荐
秋水的博客
09-06 1万+
0X00： 什么是url重定向？ URL重定向（URL redirection，或称网址重定向或网域名称转址），是指当使用者浏览某个网址时，将他导向到另一个网址的技术 url转发和重定向区别 第一种是request.getRequestDispatcher().forward(request,response)： 1、属于转发，也是服务器跳转，也可以叫做内部重定向，相当于方法调用，...
pikachu通关教程（url重定向&SSRF）
Bu2n的博客
12-15 2029
不安全的url跳转SSRFSSRF（curl）SSRF（fgc） 不安全的url跳转 源码 $PIKA_ROOT_DIR = "../../"; include_once $PIKA_ROOT_DIR.'header.php'; $html=""; if(isset($_GET['url']) && $_GET['url'] != null){ $url = $_GET['url']; if($url == 'i'){ $html.="<p>.
SSRF漏洞
F2444790591的博客
06-19 627
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。SSRF的形成大多是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。如，黑客操作服务端从指定URL地址获取网页文本内容，加载指定地址的图片等，利用的是服务端的请求伪造。SSRF利用存在缺陷的Web 应用作为代理攻击远程和本地的服务器。 curl_exec()
基于pikachu靶场实施SSRF攻击
05-23
在实施SSRF攻击时，可以利用pikachu靶场搭建的Web应用程序进行测试和练习。以下是基本步骤： 1. 在pikachu靶场中，选择一个已知存在SSRF漏洞的Web应用程序进行攻击。例如，如果您已经获得了一个URL输入框，请尝试在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值