当前位置： 首页 > news >正文

【CTFHUB】SSRF原理之简单运用（一）

news 文章来源：https://blog.csdn.net/Continuejww/article/details/133212692 2024/11/5 2:14:00

一、漏洞原理

SSRF 服务端请求伪造
原理：在某些网站中提供了从其他服务器获取数据的功能，攻击者能通过构造恶意的URL参数，恶意利用后可作为代理攻击远程或本地的服务器。

二、SSRF的利用

1.对目标外网、内网进行端口扫描。
2.攻击内网或本地的程序或应用
3.利用file协议读取本地文件
4.利用get攻击外网或内网的web应用

三、防御方式

1.对提交的URL进行过滤，如过滤格式为127.0.0.1的ip
2.规定结尾的后缀
3.短链接
4.@符号
5.将十进制数改为其他进制
6.文件上传

四、常见协议利用

http：查看内网主机端口是否存在。
file：读取服务器本地文件，访问本地的静态资源
dict：协议探测端口和服务指纹，攻击redis，写入定时任务，进行反弹shell
gopher：发送POST或GET请求，用来攻击内网应用redis，mysql，fastCGI，smtp等

五、靶场实践

内网访问

提示信息：尝试访问位于127.0.0.1的flag.php吧

首先在网站页面构造一个Payload访问百度，结果是进入到了百度页面，那么说明此处存在SSRF漏洞

image.png

根据提示信息，访问127.0.0.1下的flag.php文件

?url=http://127.0.0.1/flag.php

image.png

伪协议读取文件

提示信息：尝试去读取一下Web目录下的flag.php吧
image.png

/var/www/html目录是Web服务器(linux)的默认根目录，也被称为Web根目录

根据提示信息构造payload

?url=file:var/www/html/flag.php

image.png

端口扫描

提示信息：来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦。

image.png
**说明flag是在127.0.0.1网址某个端口下

构造payload

?url/http:127.0.0.1:xxxx #使用burp进行端口爆破，返回拒绝连接错误，说明端口存在

1
在此，根据长度的不同便可知知道此网站的正确的端口为8894


最终payload

?url/http:127.0.0.1:8894

相关文章：

【CTFHUB】SSRF原理之简单运用（一）

一、漏洞原理 SSRF 服务端请求伪造 原理：在某些网站中提供了从其他服务器获取数据的功能，攻击者能通过构造恶意的URL参数，恶意利用后可作为代理攻击远程或本地的服务器。 二、SSRF的利用 1.对目标外网、内网进行端口扫描。 2.攻击内网或本…...

编程日记 2023/9/29 10:44:27

wepack打包生产环境使用http-proxy-middleware做api代理转发的方法

首先安装http-proxy-middleware依赖，这个用npm和yarn安装都可以。 然后在express服务器的代码增加如下内容： const express require("express"); const app express(); const { createProxyMiddleware, fixRequestBody, } require("h…...

编程日记 2023/9/29 10:43:25

一百八十六、大数据离线数仓完整流程——步骤五、在Hive的DWS层建动态分区表并动态加载数据

一、目的 经过6个月的奋斗，项目的离线数仓部分终于可以上线了，因此整理一下离线数仓的整个流程，既是大家提供一个案例经验，也是对自己近半年的工作进行一个总结。 二、数仓实施步骤 （五）步骤五、在Hive的…...

编程日记 2023/9/29 10:41:21

Idea引入thymeleaf失败解决方法

报错 Whitelabel Error Page This application has no explicit mapping for /error, so you are seeing this as a fallback.Fri Sep 29 09:42:00 CST 2023 There was an unexpected error (typeNot Found, status404). 原因：html没有使用thymeleaf 首先要引入…...

编程日记 2023/9/29 10:40:21

Dev C++安装与运行

参考: https://blog.csdn.net/Keven_11/article/details/126388791 https://www.cnblogs.com/-Wallace-/p/cpp-stl.html 2021年真题要求 2022年真题要求 河南省的考试环境 IDE环境 Dev C 安装 下载 安装 点击OK，选择我接受 修改安装路径为D盘d:\Program Fi…...

编程日记 2023/9/29 10:38:19

Docker下如何构建包含延迟插件的RabbitMQ镜像

👨🏻‍💻 热爱摄影的程序员 👨🏻‍🎨 喜欢编码的设计师 🧕🏻 擅长设计的剪辑师 🧑🏻‍🏫 一位高冷无情的编码爱好者 大家好，我是 DevO…...

编程日记 2023/9/29 10:35:15

Vue3理解(6)

列表渲染 1.v-for指令基于一个数组来渲染列表，v-for指令的值需要使用 item in items形式的特殊语法,items是源数据的数组，而item是迭代项的别名。 2.在v-for块中可以完整访问父作用域内的属性和变量，v-for的第二个参数表示当前项的位置索引。…...

编程日记 2023/9/29 10:34:14

react+IntersectionObserver实现页面丝滑帧动画

实现效果： 加入帧动画前： 普通的静态页面 加入帧动画后： 可以看到，加入帧动画后，页面效果还是比较丝滑的。 技术实现 加入animation动画类 先用 **scss **定义三种动画类： .withAnimation {.fade1 {ani…...

编程日记 2023/9/29 10:31:11

项目实战第四十六讲：财务经营看板

项目实战第四十六讲：财务经营看板 本文是项目实战第四十六讲，财务经营看板。财务模块划分为两类：① 财务工具（执行和业务财务闭环）② 财务报表，本期需求为新增财务看板，共增加4个看板 文章目录 项目实战第四十六讲：财务经营看板1、需求背景2、流程图3、技术方案4、相关…...

编程日记 2023/9/29 10:29:09

【VUE复习·10】v-for 高级：:key 作用和原理；尽量不要使用 index 来遍历

总览 1.:key 作用和原理 2.尽量不要使用 index 来遍历 一、:key 作用和原理 1.数据产生串位的原因 在我们使用 index 进行遍历的时候，会出现虚拟 DOM 和 真实 DOM 的渲染问题。 二、尽量不要使用 index 来遍历 详情见视频 1/3 处： https://www.bili…...

编程日记 2023/9/29 10:28:08

阿里云七代云服务器实例、倚天云服务器及通用算力型和经济型实例规格介绍

在目前阿里云的云服务器产品中，既有五代六代实例规格，也有七代和八代倚天云服务器，同时还有通用算力型及经济型这些刚推出不久的新品云服务器实例，其中第五代实例规格目前不在是主推的实例规格了，现在主售的实例规格是…...

编程日记 2023/9/29 10:27:05

《IIS系列》IIS日志文件管理

我们在使用IIS部署网站的时候，随着时间推移，IIS 生成的日志文件可能会消耗大量磁盘空间。 日志可能会填满整个硬盘驱动器，为了缓解此问题，许多用户完全关闭日志记录，但关了记录又会导致出现问题无从排查，故…...

编程日记 2023/9/29 10:26:04

3D孪生场景搭建：模型阵列摆放

阵列摆放概念 阵列摆放是指将物体、设备或元件按照一定的规则和间距排列组合的方式。在工程和科学领域中，阵列式摆放常常用于优化空间利用、提高效率或增强性能。 阵列摆放通常需要考虑间距、角度、方向、对称性等因素，以满足特定的要求和设计目标。不同…...

编程日记 2023/9/29 10:25:03

什么是大数据可视化

在互联网高速发展的当今，5G的兴起加速了数据传输的速度；与此同时，智能物联网如智慧家电、可穿戴设备等产品的火热，进一步扩充了数据获取的渠道。不仅仅在网页上、手机和电脑应用上以秒计产生海量数据，智能设备同时也在…...

编程日记 2023/9/29 10:24:01

python监控ES索引数量变化

文章目录 1, datafram根据相同的key聚合2, 数据合并：获取采集10,20,30分钟es索引数据脚本测试验证 1, datafram根据相同的key聚合 # 创建df1 > json {key:A, value:1 } {key:B, value:2 } data1 {key: [A, B], value: [1, 2]} df1 pd.DataFrame(data1)# 创建d…...

编程日记 2023/9/29 10:23:00

MySQL explain SQL分析工具详解与最佳实践

目录 一、explain工具介绍二、添加示例表和数据用于后续演示三、explain中的列3.1、id列3.2、select_type列3.3、table列3.4、partitions列3.5、type列NULLsystemconsteq_refrefrangeindexALL 3.6、possible_keys列3.7、key列3.8、key_len列3.9、ref列3.10、rows列3.11、filter…...

编程日记 2023/9/29 10:19:57

【2023年11月第四版教材】第16章《采购管理》（第一部分）

第16章《采购管理》（第一部分） 1 章节内容2 管理基础3 管理过程4 采购管理ITTO汇总 1 章节内容 【本章分值预测】大部分内容不变，细节有一些变化，预计选择题考3-4分，案例和论文 都有可能考；是需要重点学习…...

编程日记 2023/9/29 10:17:54

矢量图形编辑软件illustrator 2023 mac软件特点

illustrator 2023 mac是一款矢量图形编辑软件，用于创建和编辑排版、图标、标志、插图和其他类型的矢量图形。 illustrator mac软件特点 矢量图形：illustrator创建的图形是矢量图形，可以无限放大而不失真，这与像素图形编辑软件&am…...

编程日记 2023/9/29 10:14:49

前端架构师之01_JavaScript_Ajax

1 Web基础知识 1.1 Web服务器 Web服务器又称为网站服务器，主要用于提供网上信息浏览服务。常见的Web服务器软件有Apache HTTP Server（简称Apache）、Nginx等。 浏览器与服务器交互 在Web服务器中，请求资源又分为静态资源和动态…...

编程日记 2023/9/29 10:13:48

Java Spring Boot 目录结构介绍

Java Spring Boot 是一个用于简化Java应用程序开发的框架，它提供了一套灵活、易用的开发工具和约定，帮助开发者更快速地构建各种类型的Java应用程序。Spring Boot 的目录结构是一个重要的组成部分，它规定了如何组织和管理项目代码和资源文件。…...

编程日记 2023/9/29 10:09:43

ubuntu apt工具软件操作

apt工具 -----> 网关 国内网络(仓库源) 美国网络(仓库源)/etc/apt/sources.list https://mirrors.tuna.tsinghua.edu.cn/help/ubuntu/sudo apt-get update sudo apt install sl 安装包 sudo apt-cache show sl 查看包信…...

编程日记 2023/9/29 10:08:42

【论文阅读】UniDiffuser： Transformer+Diffusion 用于图、文互相推理

而多模态大模型将能够打通各种模态能力，实现任意模态之间转化，被认为是通用式生成模型的未来发展方向。 最近看到不少多模态大模型的工作，有医学、金融混合，还有CV&NLP。 今天介绍： One Transformer Fits All Di…...

编程日记 2023/9/29 10:07:39

Python爬虫教程——解析网页中的元素

前言： 嗨喽~大家好呀，这里是小曼呐 ~ 在我们理解了网页中标签是如何嵌套，以及网页的构成之后， 我们就是可以开始学习使用python中的第三方库BeautifulSoup筛选出一个网页中我们想要得到的数据。 接下来我们了解一下爬取网页信息…...

编程日记 2023/9/29 10:06:39

BiMPM实战文本匹配【上】

引言 今天来实现BiMPM模型进行文本匹配，数据集采用的是中文文本匹配数据集。内容较长，分为上下两部分。 数据准备 数据准备这里和之前的模型有些区别，主要是因为它同时有字符词表和单词词表。 from collections import defaultdict from …...

编程日记 2023/9/29 10:03:35

【C++】构造函数和析构函数第二部分（拷贝构造函数）--- 2023.9.28

目录 什么是拷贝构造函数？编译器默认的拷贝构造函数构造函数的分类及调用结束语 什么是拷贝构造函数？ 用一句话来描述为拷贝构造即 “用一个已知的对象去初始化另一个对象” 具体怎么使用我们直接看代码，代码如下： class Maker…...

编程日记 2023/9/29 10:02:33

现在学RPA，还有前途吗，会不会太卷？

RPA是机器人流程自动化的缩写，是一种通过软件机器人模拟人类操作计算机的技术。随着人工智能和自动化技术的不断发展，RPA已经成为了企业数字化转型的重要工具之一。那么，现在学习RPA还有前途吗？会不会太卷？ 一、RPA的…...

编程日记 2023/9/29 10:01:32

Vue的详细教程--用Vue-cli搭建SPA项目

Vue的详细教程--用Vue-cli搭建SPA项目 1.Vue-cli是什么2.什么是SPA项目1.vue init webpack spa2.一问一答模式2：运行完上面的命令后，我们需要将当前路径改变到SPA这个文件夹内，然后安装需要的模块此步骤可理解成：maven的web项目创…...

编程日记 2023/9/29 10:00:31

openldap访问控制

系统&#xff1a;debian12 /etc/ldap/slapd.d/cnconfig目录下 包含以下三个数据库&#xff1a; dn: olcDatabase{-1}frontend,cnconfig dn: olcDatabase{0}config,cnconfig dn: olcDatabase{1}mdb,cnconfigolcDatabase: [{\<index\>}]\<type\>数据库条目必须具有…...

编程日记 2023/9/29 9:59:30

阿里云服务器技术创新、网络技术和数据中心技术说明

阿里云服务器技术创新、网络技术创新、数据中心技术创新和智能运维&#xff1a;云服务器方升架构、自研硬件、自研存储硬件AliFlash和异构计算加速平台&#xff0c;以及全自研网络系统技术创新和数据中心巴拿马电源、液冷技术等技术创新说明&#xff0c;阿里云百科分享阿里云服…...

编程日记 2023/9/29 9:58:28

华为智能高校出口安全解决方案（2）

本文承接&#xff1a; https://qiuhualin.blog.csdn.net/article/details/131475315?spm1001.2014.3001.5502 重点讲解华为智能高校出口安全解决方案的基础网络安全&业务部署与优化的部署流程。 华为智能高校出口安全解决方案&#xff08;2&#xff09; 课程地址基础网络…...

编程日记 2023/9/29 9:57:26

太原做app网站建设/企业培训公司

开发四年只会写业务代码&#xff0c;分布式高并发都不会还做程序员&#xff1f; Google 云服务提供了方便的文档处理平台&#xff0c;不过如果要进行进阶操作就比较麻烦了。最近 Google 终于推出了 Google Docs API&#xff0c;可以在平台上进行更复杂的文档操作。它可帮助开…...

编程日记 2024/11/4 23:16:02

鞍山网站制作价格/app软件推广怎么做

今天看了一节经典 的“ 3D 计算机视觉”历史简介&#xff0c;就是年代稍稍久远了些。下面通过思维导图的形式进行展示。&#xff08;免责声明&#xff1a;视频是2012年的&#xff0c;因此最新的发展未总结。并且&#xff0c;博主理解能力有限&#xff0c;内容仅供参考&#xff…...

编程日记 2024/11/4 21:50:26

景点旅游网站开发与设计/优化网站关键词优化

1. h5py 文件介绍 一个h5py文件是 “dataset” 和 “group” 二合一的容器。 1. dataset : 类似数组组织的数据的集合&#xff0c;像 numpy 数组一样工作 2. group : 包含了其它 dataset 和 其它 group &#xff0c;像字典一样工作 看下图&#xff1a; 通过上图&#xff0c…...

编程日记 2024/11/4 19:42:15

成都百度公司在哪里/广州网站优化方式

这是一款支持多种平台去水印的一款微信小程序源码 支持短视频去水印,还有图集去水印等 内含多平台去水印接口,响应的速度也是非常的快 这是一款非常值得推荐的一款小程序源码 另外还支持多种流量主模式收益,大家只需要替换对应的流量主ID即可 小程序源码下载地址&#xff1…...

编程日记 2024/11/4 19:32:08

邛崃建设网站首页/网络营销过程步骤

最近了解了下websocket和socket这个东西&#xff0c;说不得不来说下为何要使用 WebSocket &#xff0c;和为何不用http。 为何需要WebSocket &#xff1f; HTTP 协议是一种无状态的、无连接的、单向的应用层协议。它采用了请求/响应模型。通信请求只能由客户端发起&#xff0c;…...

编程日记 2024/11/4 19:30:03

长沙做网站a微联讯点很好/北京网站优化快速排名

CentOS7 安装 Oracle 11g rac&#xff08;10&#xff09; —— 创建数据库 目录CentOS7 安装 Oracle 11g rac&#xff08;10&#xff09; —— 创建数据库一、修改建库使用的响应文件1、查看 oracle 用户的环境变量2、修改响应文件二、使用 dbca 命令创建数据库三、查看 grid 集…...

编程日记 2024/11/4 18:30:24