CTFHUB- DNS重绑定 Bypass（小宇特详解）

最新推荐文章于 2024-04-19 23:39:18 发布
最新推荐文章于 2024-04-19 23:39:18 发布
阅读量1.4k 收藏
点赞数 1
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xhy18634297976/article/details/120917691
版权

CTFHUB- DNS重绑定 Bypass

1.用我的理解来说就是，用户访问一个特定的域名，然后这个域名原来是一个正常的ip。但是当域名持有者修改域名对应的ip后，用户再访问这个域名的时候，浏览器以为你一直访问的是一个域名，就会认为很安全。这个是DNS重绑定攻击

这个是我的理解

这里可以让用户访问一个域名，然后这个域名在访问127.0.0.1

这里我使用的是文中所写的那个网站

https://lock.cmpxchg8b.com/rebinder.html?tdsourcetag=s_pctim_aiomsg

DNS重绑定并没有违反同源策略，相当于是钻了同源策略，同域名同端口访问的空子了。

这里的操作十分的简单

首先先打开那个网站，然后设置为下

然后把下面的那个代码放到ctf题中

这样就OK了

小宇特详解
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
小程序前端调用接口（getAccessToken）获取调用凭据，调用接口（msgSecCheck）检测文本内容是否安全--最终版
qq_39951524的博客
04-22 561
小程序前端调用接口(getAccessToken)获取调用凭据，调用接口(msgSecCheck)检测文本你在前端测试时，最好使用**小程序工具的真机调试**，是可以跑通的，但你用**小程序工具的真机预览模式**就会没有响应。原因就在于访问**wx.request({}）**，中的**服务器网址** ，需要在**小程序开发管理** 》》**开发设置** 》》 **服务器域名** 中配置，而小程序提供的接口**https://api.weixin.qq.com** ，又恰恰**不允许**在服务器域名中配置，
x-frame-bypass:绕过X帧选项
05-10
X帧绕过 绕过x-frame-options
sqli-bypass靶场
11-10
sqli-bypass靶场
CTFhub_SSRF靶场教程
weixin_58954236的博客
09-09 735
请求的URL中必须包含，来尝试利用URL的一些特殊地方绕过这个限制吧访问题目所给的链接，使用bp抓包此flag看长度可知是假的在浏览器中输入构造的payload得到flag：ctfhub{eecad35d4ef30dfb74eaabe4}提交flag。
CTFHub-SSRF---(Post请求/上传文件/FastCGI/Redis/URL/数字IP/302跳转/DNS重绑定 Bypass)
Wking
08-17 2597
SSRF相关题目实战
【ctfhub】SSRF
qq_61109509的博客
02-20 743
目录 SSRF 知识点：回环地址 内网访问 伪协议读取文件 数字IP Bypass DNS 重绑定 URL Bypass 302跳转 Bypass SSRF 在过滤了一堆中找ip本身 我们不能直接访问pc或moblie，必须通过server操作 直接改包很难，除非有说明是从本地来，否则严格的服务器不能通过改包实现 都是让服务器能够访问本地或者内网环境 知识点：回环地址 127.0.0.1 这是一个最常见的回环地址。 回环地址是什么呢？ 回环地址并非只有一...
WEB＞SSRF(URL Bypass,数字IP Bypass,302跳转Bypass,DNS重绑定Bypass)
Ynh323的博客
05-08 1467
目录 一、URF Bypass 二、 数字IP Bypass 三、302跳转 Bypass 四、DNS重绑定Bypass 一、URF Bypass 题目： 解题思路： 1.根据上图提示构造 url=http://notfound.ctfhub[email protected]/flag.php 2.访问得到flag 二、 数字IP Bypass 题目： 解题思路： 1.刚开始尝试访问url=127.0.0.1/flag.php 2. 根据上.
SSRF详解 基于CTFHub（下篇）
Bossfrank的博客
04-28 1039
本文简要介绍了SSRF服务端请求伪造的原理，并通过CTFHub的实例，介绍SSRF的基本原理、利用方式、绕过思路等。
CTFHub技能树 Web-SSRF DNS重绑定 Bypass
Senimo
07-05 1695
CTFHub技能树 Web-SSRF DNS重绑定 Bypass hint：关键词：DNS重绑定。剩下的自己来吧，也许附件中的链接能有些帮助 启动环境，打开题目为空白，查看URL： http://challenge-cafd9f03daa84720.sandbox.ctfhub.com:10800/?url=_ 与之前一样的形式，查看?url=127.0.0.1/flag.php: 提示不允许企业内部IP访问，尝试使用file协议读取源码：?url=file:///var/www/html/index.
题解记录-CTFHub技能树|Web|SSRF
weixin_57448435的博客
09-15 2012
ssrf
[DNS安全] 详解DNS重绑定攻击
PsgQ的博客
08-01 3062
DNS重绑定攻击的用法有很多种，这篇文章主要理解DNS重绑定攻击的原理，并介绍如何通过DNS重绑定来攻击内网设备。为了更好的理解DNS重绑定攻击，我们先从Web浏览器的同源策略开始介绍。点击查看往期关于DNS文章： SAD DNS–新型DNS缓存中毒攻击 DNS 缓存中毒–Kaminsky 攻击复现同源策略（Same origin policy） 是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。其实换句话来说就
CVE-2023-32315-Openfire-Bypass-main.zip
07-17
复现CVE-2023-32315
bypass-paywalls-chrome-master_bypass_sitetemplate_
09-29
Bypass website paywalls
python-challenge-bypass-ristretto：Brave的Challenge-bypass-ristretto库的Python绑定
02-22
使用提供的 API为Brave的库提供Python绑定。 用法 该API很大程度上反映了基础Rust库的功能，并添加了一些类。例如： >>> from challenge_bypass_ristretto import RandomToken >>> print(RandomToken.create()....
人工智能安全与光明时代
qq18218628646的博客
04-19 835
模式许可和监督可能会适得其反，因为以不可持续的方式集中权力
20232831袁思承2023-2024-2 《网络攻防实践》第6次作业
qq_53198713的博客
04-19 804
网络攻防~
账号安全基本措施2
最新发布
2301_78327423的博客
04-19 503
例如：配置zhangsan用户只能执行挂载命令，/usr/bin/mount /dev/sr0 /mnt/命令。在110行我们看到在这个组中，NOPASSWD：ALL，是要加入到wheel组中的，使用sudo执行任何命令不需要密码。第三列是开放的命令，比如:/usr/bin/mount /dev/sr0 /mnt/只能执行这一条命令。在/etc/sudoers.d/下写一个配置文件：vim /etc/sudoers.d/test。测试别名的使用，只有在/usr/bin/下的命令才可以无密码使用。
Trivy离线扫描：容器安全实践指南
飞翔沫沫情博客
04-19 957
使用 fanal 漏洞库，快速查询操作系统版本信息trivy 会提取目标镜像的 ImageID，并根据目标镜像记录的生成关系，计算出其基础镜像的 ImageID。然后，在 fanal.db中保存的 ImageID 进行查询。如果命中，就可以快速确基础镜像对应的操作系统、版本信息等信息。解析基础镜像的系统文件，获得操作系统版本信息。
安全开发实战(4)--whois与子域名爆破
weixin_72543266的博客
04-18 906
安全开发实战(4)--whois与子域名爆破 Whois 查询是一种用于获取有关互联网域名注册信息的公共查询服务。当注册一个域名时，必须提供一些个人或组织信息，例如姓名、电子邮件地址、联系电话等。这些信息通常是公开的，可以通过 Whois 查询来获取。在渗透测试中，Whois 查询可以我们收集目标组织的关键信息。组织联系信息：包括名称、地址、电话号码和电子邮件地址。这些信息可以用于建立联系、进行社会工程攻击或者其他类型的攻击。域名到期日期：了解域名何时到期可以帮助我们预测目标可能面临的安全风险。
CTFHub ssrf
07-29
CTFHub是一个CTF（Capture The Flag）比赛平台，提供了各种安全挑战和漏洞利用的题目。在引用\[1\]中提到了一些与SSRF（Server-Side Request Forgery）相关的内容，包括伪协议读取文件、端口扫描、POST请求上传文件、FastCGI、Redis协议、URL Bypass、数字IP Bypass、302跳转Bypass和DNS重绑定 Bypass。引用\[2\]中提到了CGI和FastCGI协议的运行原理，并介绍了使用Gopherus工具生成攻击FastCGI的payload。引用\[3\]中提到了一个使用Python脚本进行端口扫描的例子。 所以，CTFHub ssrf是指在CTFHub平台上与SSRF相关的内容和挑战。 #### 引用[.reference_title] - *1* [CTFHub—SSRF](https://blog.csdn.net/qq_45927819/article/details/123400074)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [CTFHUB--SSRF详解](https://blog.csdn.net/qq_49422880/article/details/117166929)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [CTFHub技能树笔记之SSRF：内网访问、伪协议读取文件、端口扫描](https://blog.csdn.net/weixin_48799157/article/details/123886077)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小宇特详解

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值