weblogic-ssrf weblogic ssrf
Weblogic
Weblogic2023年6月21日10:481，部署weblogic环境参数安装 https://www.cnblogs.com/root-123/p/16574721.html 登陆地址：http://172.16.220.187:7001/console weblogic/weblogic 启 ......
12.30号直播：SSRF打穿内网
本次的课程的内容为： 1.SSRF漏洞原理2.SSRF靶场演示3.利用思路扩展 12月30日晚20:00，我们不见不散~ Ms08067安全实验室专注于网络安全知识的普及和培训，是专业的“图书出版+培训”的网络安全在线教育平台，专注于网络安全领域中高端人才培养。 平台已开设Web安全零基础就业，We ......
SSRF概述
SSRF(service side request forgery) 1、攻击的目标： 从外网无法访问的内部系统 2、形成的原因： 大部分是由服务器端提供了从其他服务器应用获取数据的功能。且没有对目标地址做过滤和限制 从指定URL地址获取网页文本内容 加载指定地址的图片，下载 百度识图，给出一串UR ......
【THM】SSRF伪造
SSRF 示例 直接拼接用户输入的url。 服务器指定url后用户可以拼接一些其他 用户可以控制子域名 指明接口服务器，去做验证。 查找 SSRF 可以通过许多不同的方式在 Web 应用程序中发现潜在的 SSRF 漏洞。以下是四个常见位置的示例： 在地址栏中的参数中使用完整 URL 时： 表单中的隐 ......
SSRF
SSRF 很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。这种形式的攻击称为服务端请求伪造攻击（Server-side Request F ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......
Weblogic 常规渗透测试环境
Weblogic 常规渗透测试环境 本环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。分别通过这两种漏洞，模拟对weblogic场景的渗透。 weblogic版本：10.3.6(11g) Java版本：1.6 启动本环境： cd weblogic/wea ......
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271） Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致 ......
【MRCTF2020】Ezpop_Revenge——PHP原生类SSRF
【MRCTF2020】Ezpop_Revenge——PHP原生类SSRF 1. 收获 CMS初审计 google、baidu hack PHP原生类反序列化 2. 看题 2.1 读源码 网页存在源码泄露，访问www.zip，得到源码。同时要知道，typecho模板是存在反序列化注入漏洞的，但是其存在 ......
weblogic导出excel遇到的问题记录
weblogic使用poi导入jar包冲突解决： https://www.cnblogs.com/ljch/p/12045160.html https://blog.csdn.net/teigakushi/article/details/17305533 https://blog.csdn.net/ ......
weblogic端口号和内存怎么修改？
在WebLogic中修改端口号和内存分配是一项重要的任务，它涉及到服务器性能和应用程序的可靠性。下面我将详细介绍如何修改WebLogic的端口号和内存设置。 修改端口号 WebLogic使用多个端口来监听不同的服务和通信。以下是一些常用的端口： Admin Server 端口：Admin Serve ......
CSRF & SSRF
CSRF & SSRF CSRF CSRF(Cross-Site Request Forgery)(跨站请求伪造漏洞） 原理 用户访问网站，网站给用户cookie，此时攻击者给用户发送了一个诱惑链接，链接里有对该网站的访问代码，用户点击攻击者的链接后，触发恶意代码，攻击者就利用用户的cookie，执 ......
java基础漏洞学习----SSRF漏洞
java基础漏洞学习 SSRF漏洞 JAVA的SSRF常见利用协议 仅支持sun.net.www.protocol下所有的协议:http,https,file,ftp,mailto,jar及netdoc 传入的URL必须和重定向后的URL协议一致,JAVA中的SSRF不能和PHP中一样使用gothe ......
weblogic漏洞-任意文件读取
Oracle WebLogic Server 同类型产品：Apache Tomcat、Redhat Jboss等 默认端口：7001 docker开启vulhub靶场过程 靶场中含有任意文件读取漏洞，所以读取密钥和加密后的密码，使用密钥解密后台密码 密文路径：192.168.221.156:7001 ......
关于Linux下Weblogic环境X11图形化处理问题
转： 使用图形验证码的时候报错的 关于Linux下Weblogic环境X11图形化处理问题 Java异常处理之InvocationTargetException（反射异常） 打印异常 ......
CSRF和SSRF有什么区别？网络安全入门
CSRF和SSRF有什么区别？网络安全入门 现在是万物互联时代，一切都是信息化的，会涉及到个人隐私信息，一些不法分子可能会利用一些手段获取我们的信息，信息泄露出去便会有危险，因此就诞生了网络安全工程师这个岗位，近几年它的需求量也很大，那CSRF和SSRF有什么区别呢？请看下文：CSRF：说到CSRF ......
web基础漏洞-ssrf
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......
burpsuite靶场----SSRF----本地服务器
burpsuite靶场 SSRF 本地服务器 靶场地址 https://portswigger.net/web-security/ssrf/lab-basic-ssrf-against-localhost 正式开始 1.无法直接访问admin接口 2.点击check stock,抓包 3.发现请求了 ......
CTFHub——SSRF
一、内网访问 payload：http://127.0.0.1/flag.php（请求网页） payload：file://127.0.0.1/var/www/html/flag.php （得到flag.php的文件内容） 二、伪协议读取文件 payload：file:///var/www/html ......
启动weblogic报ORA-28001解决方式
Weblogic一个月不用，启动报如下错误(采用oracle数据库)： 注：数据源配置:datasource.name.1=WM6_DS <jta-data-source>jdbc/WM6_DS</jta-data-source> <Sep 25, 2023 2:56:12 PM CST> <Not ......
SSRF-DNS重绑定DNS Rebinding
DNS重绑定DNS Rebinding攻击在网页浏览过程中，用户在地址栏中输入包含域名的网址。浏览器通过DNS服务器将域名解析为IP地址，然后向对应的IP地址请求资源，最后展现给用户。而对于域名所有者，他可以设置域名所对应的IP地址。当用户第一次访问，解析域名获取一个IP地址；然后，域名持有者修改对 ......
SSRF-介绍
SSRF是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。SSRF攻击的目标一般是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从 ......
SSRF服务端请求伪造
介绍 ssrf是由攻击者构造请求，由服务端发起请求的安全漏洞，本质上是信息泄露漏洞。ssrf攻击的目标是从外网无法访问的内部系统，服务端当做跳板机（中间人）帮我们去请求内部系统。防火墙外紧内松 成因 由于服务端提供从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制，导致攻击者可以传入任意的 ......
Linux安装weblogic
一、WebLogic下载 直接进入Oracle的WebLogic Server下载页面： https://www.oracle.com/technetwork/middleware/weblogic/downloads/index.html 进入Downloads界面之后，选择下载文件为Generi ......
SSRF 漏洞
原理： SSRF： 服务端请求伪造 服务端 提供了从其他服务端获取数据的服务，又没有对目标地址 进行控制和过滤。 通过控制 内部请求资源的地址 ,请求内部私密 资源或信息。 验证方式： dnslog 工具 dnslog 等工具进行测试，看是否被访问 用例中将当前准备请求的url和参数编码成base6 ......
SSRF漏洞拓展
# SSRF漏洞拓展 [TOC] ## curl_exec函数 ### 一、ssrf配合gopher协议反弹shell 实验环境： ``` （1）192.168.142.201 #redis服务器 （2）192.168.142.133 #攻击机 （3）192.168.142.1 #SSRF靶机 `` ......
《Web安全基础》05. XSS · CSRF · SSRF · RCE
@[TOC](web) > 本系列侧重方法论，各工具只是实现目标的载体。 > 命令与工具只做简单介绍，其使用另见《安全工具录》。 > 靶场参考：XSS-Labs，pikachu，DVWS。 # 1：XSS ![在这里插入图片描述](https://img2023.cnblogs.com/blog/2 ......