【CTFHub】SSRF--DNS重绑定 Bypass

于 2024-07-24 21:42:44 发布
阅读量116 收藏
点赞数 1
分类专栏： 【CTFHub】ssrf 文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57240513/article/details/140673844
版权

第一步：打开环境

第二步：使用在线工具将DNS绑定

rbndr.us dns rebinding service

第三步：地址栏输入?url=复制的绑定的DNS,即可得出flag

Mr.sloane
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFHub-SSRF-Writeup
liuhanzhe的专栏
12-15 2806
SSRF SSRF常见利用方式总结 内网访问 直接构造访问请求,获取flag /?url=127.0.0.1/flag.php 伪协议读取文件 根据题目提示使用file://协议，尝试一般web目录/var/www/html/ 端口扫描 提示端口范围8000到9000 /?url=127.0.0.1:8000 使用burpsuite对端口进行爆破，即可得到端口，访问获取flag POST请求 访问/?url=127.0.0.1/flag.ph,返回页面 包含一个form和隐藏的key，推测需要在fo
ssrf-king:用于burp的SSRF插件可在所有请求中自动进行SSRF检测
03-07
:check_mark: 它将很快有一个用户界面来指定您自己的回叫有效负载它将很快能够测试Json和XML 测试SMTP SSRF如何安装/建造git clone https://github.com/ethicalhackingplayground/ssrf-king gradle build 现在可以在...
CTFHub技能树 Web-SSRF DNS重绑定 Bypass
Senimo
07-05 1846
CTFHub技能树 Web-SSRF DNS重绑定 Bypass hint：关键词：DNS重绑定。剩下的自己来吧，也许附件中的链接能有些帮助 启动环境，打开题目为空白，查看URL： http://challenge-cafd9f03daa84720.sandbox.ctfhub.com:10800/?url=_ 与之前一样的形式，查看?url=127.0.0.1/flag.php: 提示不允许企业内部IP访问，尝试使用file协议读取源码：?url=file:///var/www/html/index.
CTFHub-SSRF---(Post请求/上传文件/FastCGI/Redis/URL/数字IP/302跳转/DNS重绑定 Bypass)
Wking
08-17 2813
SSRF相关题目实战
CTFHUB--SSRF详解
qq_49422880的博客
05-23 6286
SSRF详解SSRF漏洞介绍一、（内网访问、伪协议利用）1.1内网访问1.2伪协议读取文件1.3端口扫描二、（POST 上传文件 FastCGI协议 Redis协议）2.1 POST请求2.2 上传文件2.3 FastCGI协议2.4 Redis协议三、（Bypass系列）3.1 URL Bypass3.2 数字IP Bypass3.3 302跳转 Bypass3.4 DNS重绑定 Bypass SSRF漏洞介绍    SSRT(Server-Side Request Forgery，服务器端请求伪造)，就
ctfhub--ssrf
qq_44418229的博客
06-10 976
ctfhub----ssrf笔记
CTFHub-SSRF（全部）
1stPeak's Blog
08-01 2723
文章目录内网访问伪协议读取文件端口扫描POST请求 内网访问 解题步骤 伪协议读取文件 解题步骤 端口扫描 提示： 根据提示对目标端口进行爆破 注：使用字典也可以，用for循环写一个字典出来，还有就是爆破时线程不能太高，太高容易失败，无法爆出来 POST请求 注：中途靶机重启过一次，网址有些改变，不要在意，看payload即可 解题步骤 根据网上的一些内容，他共有3个php文件，分别是flag.php、302.php、index.php http://challenge-d01e92
CTFHub-Web-SSRF
IceCream的博客
04-29 1873
1.题目提示说访问127.0.0.1的flag.php，在URL后面添加路径没想到直接访问成功。
CTFHUB--SSRF（中）--FastCGI协议\Redis协议 以及gopherus工具攻击
qq_75120258的博客
03-29 2261
本来我们可以执行任意文件，但是在FPM某个版本之后，增加了security.limit_extensions选项，限定了只有某些后缀的文件允许被fpm执行，默认是.php，所以现在要使用这个漏洞，我们得先知道服务器上的一个php文件，假设我们爆破不出来目标环境的web目录，我们可以找找默认源安装后可能存在的php文件，比如/usr/local/lib/php/PEAR.php。FastCGI是一个常驻型的CGI，它在服务器启动的时候先启动一个应用程序池，然后由这个应用程序池来管理和调度应用程序的执行。
CTFHub SSRF
LYJ20010728的博客
08-10 693
CTFHub SSRFSSRF简介漏洞攻击方式CTFHub SSRF靶场第一部分（Http、Dict和file等协议的利用）内网访问伪协议读取文件端口扫描 SSRF简介 SSRF (Server-Side Request Forgery，服务器端请求伪造) 是一种由攻击者构造请求，由服务端发起请求的安全漏洞，一般情况下，SSRF攻击的目标是外网无法访问的内网系统，也正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔绝的内部系统，也就是说可以利用一个网络请求的服务，当作跳板进行攻击
SSRF-Testing:SSRF（服务器端请求伪造）测试资源
04-23
SSRF（服务器端请求伪造）测试资源 基于快速URL的绕过： http://google.com:80+&@127.88.23.245:22/#+@google.com:80/ http://127.88.23.245:22/+&@google.com:80#+@google.com:80/ ...
ssrf-req-filter:在 NodeJS 中发送请求时防止 SSRF 的模块。 阻止对本地和私有 IP 地址的请求
05-31
ssrf-req-filter - 防止 SSRF 攻击 :shield: 服务器端请求伪造 (SSRF) SSRF 是一种攻击媒介，它滥用应用程序与内部/外部网络或机器本身进行交互。 此向量的促成因素之一是 URL 处理不当。 安装 npm install ssrf-...
ssrfpll.rar_DQ 锁相环_SSRF-PLL_同步锁相环_锁相环_锁相环 同步
07-14
基于同步坐标系的自建锁相环模块仿真，dq坐标系与matlab自带模块相差90度，新建的dq坐标系是符合中式习惯坐标系
ssrf-lab:探索SSRF漏洞的实验室
05-22
实验室 探索SSRF漏洞的实验室 10月4日的实验室位于/ ctf目录中：-)
netty入门-3 EventLoop和EventLoopGroup，简单的服务器实现
保存我对一些技术的思考
07-19 1126
netty简单实现服务器客户端。EventLoop和EventLoopGroup的基本使用
Linux：基础命令学习
最新发布
qq_55038440的博客
07-20 1129
实例：-F根据文件类型在列出的文件名称后加一符号。实例： -R 递归显示目录中的所有文件和子目录。. 开头的隐藏文件也会列出。可执行文件则加 "*"，用于显示目录文件信息。
服务器证书基于 OpenSSL一键颁发脚本
Rambo's Blog
07-19 675
第二组必传入参：生成证书组织（含义：ST,L,O,OU 示例：Guangdong,Shenzhen,Rambo Technology,sms-applet）第一组必传入参：生成证书域名（示例-1：100.100.100.101 示例-2：100.100.100.101,harbor.rambo123.com）如果采用非 root 权限执行脚本，可能在执行过程中需要输入当前用户的密码，请留意控制台的实时动态。统一研发、测试、生产环境的部署模式、部署结构、维护手册的标准。单域名或 IP 的证书颁发示例。
Cookies和session区别
qq_39495959的博客
07-19 571
Cookies数据存储在客户端（浏览器）中，而Session数据存储在服务器端。这意味着Cookies是客户端技术，而Session是服务器端技术。
CTFHub ssrf
07-29
在引用\[1\]中提到了一些与SSRF（Server-Side Request Forgery）相关的内容，包括伪协议读取文件、端口扫描、POST请求上传文件、FastCGI、Redis协议、URL Bypass、数字IP Bypass、302跳转Bypass和DNS重绑定 Bypass。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值