ctfhub ssrf
12.30号直播：SSRF打穿内网
本次的课程的内容为： 1.SSRF漏洞原理2.SSRF靶场演示3.利用思路扩展 12月30日晚20:00，我们不见不散~ Ms08067安全实验室专注于网络安全知识的普及和培训，是专业的“图书出版+培训”的网络安全在线教育平台，专注于网络安全领域中高端人才培养。 平台已开设Web安全零基础就业，We ......
SSRF概述
SSRF(service side request forgery) 1、攻击的目标： 从外网无法访问的内部系统 2、形成的原因： 大部分是由服务器端提供了从其他服务器应用获取数据的功能。且没有对目标地址做过滤和限制 从指定URL地址获取网页文本内容 加载指定地址的图片，下载 百度识图，给出一串UR ......
CTFhub FastCGI协议
原理: https://xz.aliyun.com/t/9544 代码, 参考自: https://github.com/tarunkant/Gopherus import urllib.parse import requests def main(): url = input("url: ").s ......
【THM】SSRF伪造
SSRF 示例 直接拼接用户输入的url。 服务器指定url后用户可以拼接一些其他 用户可以控制子域名 指明接口服务器，去做验证。 查找 SSRF 可以通过许多不同的方式在 Web 应用程序中发现潜在的 SSRF 漏洞。以下是四个常见位置的示例： 在地址栏中的参数中使用完整 URL 时： 表单中的隐 ......
ctfhub-git泄露（ubuntu下）
首先用dirsearch扫描发现可能存在git泄露 用githack工具来把源代码克隆到本地 *主要注意ubuntu下的githack安装 首先githack需要python2的环境，但我的ubuntu是python3 首先安装python2，输入以下指令 sudo apt install pyth ......
SSRF
SSRF 很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。这种形式的攻击称为服务端请求伪造攻击（Server-side Request F ......
目录遍历(CTFHub)
1.F12检查 2.编写遍历目录寻找flag的脚本 import requests #主目录 url="http://challenge-79752210ab0468b5.sandbox.ctfhub.com:10800/flag_in_here/" #普通目录 urlothers="http:// ......
ctfhub[技能树]--信息泄露
1.目录遍历 概述: 网站开启目录遍历后，我们直接看到网站的目录结构，有一些文件是管理员不愿意被普通人访问到的 一个一个目录试，最终得到flag 2.PHPINFO Ctrl + F搜索flag得到flag 3.备份文件下载 3.1 网站源码 概述: 一些网站的管理员在部署网站的时候，没有将网站源码 ......
Crypto_CTFHub_WriteUp | 栅栏解救
题目 fsf5lrdwacloggwqi11l 分析 如题，对字符串按栅栏密码排列，有以下两种可能: f-l-a-g-i s-r-c-g-1 f-d-l-w-1 5-w-o-q-l f l a g i -s-5-r-w-c-o-g-q-1-l --f d l w 1 按 flag 格式调整后为： f ......
【MRCTF2020】Ezpop_Revenge——PHP原生类SSRF
【MRCTF2020】Ezpop_Revenge——PHP原生类SSRF 1. 收获 CMS初审计 google、baidu hack PHP原生类反序列化 2. 看题 2.1 读源码 网页存在源码泄露，访问www.zip，得到源码。同时要知道，typecho模板是存在反序列化注入漏洞的，但是其存在 ......
CSRF & SSRF
CSRF & SSRF CSRF CSRF(Cross-Site Request Forgery)(跨站请求伪造漏洞） 原理 用户访问网站，网站给用户cookie，此时攻击者给用户发送了一个诱惑链接，链接里有对该网站的访问代码，用户点击攻击者的链接后，触发恶意代码，攻击者就利用用户的cookie，执 ......
CTFHub-RCE通关实况
CTFHub-RCE通关实况 eval执行 首先打开网页，发现如下的后端代码 发现这里直接调用了超全局变量REQUEST，证明这里get和post两种方法都可以用，但我们需要先判断目标系统是windows还是linux，我们先用在本地物理机ping一下该网址，发现TLL的值为53，那目标网址机器系统 ......
java基础漏洞学习----SSRF漏洞
java基础漏洞学习 SSRF漏洞 JAVA的SSRF常见利用协议 仅支持sun.net.www.protocol下所有的协议:http,https,file,ftp,mailto,jar及netdoc 传入的URL必须和重定向后的URL协议一致,JAVA中的SSRF不能和PHP中一样使用gothe ......
CTFHUB学习第一天web的RCE
CTFHUB部分 可以参考这位大佬做的入门题目视频，过程很详细 CTF-Web入门教程：RCE_哔哩哔哩_bilibili RCE eval（命令执行） 第一题使用蚁剑根据题目提示需要cmd，连接密码写cmd,测试连接成功，好，发现打不开库，看看其它办法 $_REQUESTPHP $_POST 变量 ......
CTFHUB学习第一天web前置技能，HTTP协议
HTTP 这篇随笔参考了很多这位大佬的文章，我写的也不如这位大佬详细，而且图片上传总是失败，建议各位看看这位大佬的文章 CTFHub题解-技能树-Web-Web前置技能-HTTP协议【请求方式、302跳转、cookie、基础认证、响应包源代码】 - 0yst3r - 博客园 (cnblogs.com ......
CTFHUB学习第二天 web 信息泄露
目录遍历 参考博客： CTFHub技能树 Web-信息泄露 详解_bugscanteam_ErYao7的博客-CSDN博客 emmm，几个目录都点一点 PHPinfo 在phpinfo中直接查看flag，找不到就CTRL+F搜索 备份文件下载 网站源码 当开发人员在线上环境中对源代码进行了备份操作， ......
CTFHUB 技能树 SQL 10
ctfhub_web_SQL注入_全通关详解(持续更新中) - FreeBuf网络安全行业门户 整数注入 输入1，回显用户 输入1 order 2 正常 输入1 order 3 错误，说明字段数为2 输入-1 union select 1,2 或者构造链接/?id=-1%20union%20sele ......
CSRF和SSRF有什么区别？网络安全入门
CSRF和SSRF有什么区别？网络安全入门 现在是万物互联时代，一切都是信息化的，会涉及到个人隐私信息，一些不法分子可能会利用一些手段获取我们的信息，信息泄露出去便会有危险，因此就诞生了网络安全工程师这个岗位，近几年它的需求量也很大，那CSRF和SSRF有什么区别呢？请看下文：CSRF：说到CSRF ......
web基础漏洞-ssrf
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......
burpsuite靶场----SSRF----本地服务器
burpsuite靶场 SSRF 本地服务器 靶场地址 https://portswigger.net/web-security/ssrf/lab-basic-ssrf-against-localhost 正式开始 1.无法直接访问admin接口 2.点击check stock,抓包 3.发现请求了 ......
CTFHub——SSRF
一、内网访问 payload：http://127.0.0.1/flag.php（请求网页） payload：file://127.0.0.1/var/www/html/flag.php （得到flag.php的文件内容） 二、伪协议读取文件 payload：file:///var/www/html ......
CTFHUB信息泄露
目录遍历 依次遍历 /flag_in_here/1/1、/flag_in_here/1/2、/flag_in_here/1/3、/flag_in_here/2/1、/flag_in_here/2/2、/flag_in_here/2/3、/flag_in_here/3/1。。。。。 PHPINFO 直 ......
ctfhub_WEB基础关(RCE续集)
WEB基础 七、RCE 8、过滤空格 该关卡是将输入命令中的空格全部置空 代码解读，这行代码使用了正则表达式来检查变量 $ip 是否包含空格字符。如果 preg_match_all 函数返回 false，表示没有匹配到空格字符，那么 $cmd 变量将设置为 ping 命令并执行该命令。否则，如果 $ ......
SSRF-DNS重绑定DNS Rebinding
DNS重绑定DNS Rebinding攻击在网页浏览过程中，用户在地址栏中输入包含域名的网址。浏览器通过DNS服务器将域名解析为IP地址，然后向对应的IP地址请求资源，最后展现给用户。而对于域名所有者，他可以设置域名所对应的IP地址。当用户第一次访问，解析域名获取一个IP地址；然后，域名持有者修改对 ......
SSRF-介绍
SSRF是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。SSRF攻击的目标一般是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从 ......
ctfhub_WEB基础关（RCE）
WEB基础 七、RCE 1、eval执行 页面给的是一段PHP代码，这段代码允许用户通过'cmd'参数执行PHP代码 <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE ......
SSRF服务端请求伪造
介绍 ssrf是由攻击者构造请求，由服务端发起请求的安全漏洞，本质上是信息泄露漏洞。ssrf攻击的目标是从外网无法访问的内部系统，服务端当做跳板机（中间人）帮我们去请求内部系统。防火墙外紧内松 成因 由于服务端提供从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制，导致攻击者可以传入任意的 ......
ctfhub_WEB基础关(文件上传)
WEB基础 六、文件上传 1、无验证 无验证的话，直接上传一个一句话木马试试 利用哥斯拉生成php木马 将生成的文件上传 利用哥斯拉连接，进入 进入文件管理，查看flag 2、前端认证 将第一关利用哥斯拉生成的ctf.php文件修改后缀名，改为ctf.jpg 上传该文件，并用Bp拦截修改文件后缀名 ......
SSRF 漏洞
原理： SSRF： 服务端请求伪造 服务端 提供了从其他服务端获取数据的服务，又没有对目标地址 进行控制和过滤。 通过控制 内部请求资源的地址 ,请求内部私密 资源或信息。 验证方式： dnslog 工具 dnslog 等工具进行测试，看是否被访问 用例中将当前准备请求的url和参数编码成base6 ......