ctfhub-ssrf通关攻略（三）

最新推荐文章于 2025-03-09 23:33:08 发布
原创 最新推荐文章于 2025-03-09 23:33:08 发布 · 181 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctfhub #靶场 #web安全

URL Bypass

输入网址查看flag.php，发现没有变化

看到提示网址必须是http://notfound.ctfhub.com开头

在http://notfound.ctfhub.com后加上@127.0.0.1/flag.php即可

数字IP Bypass

输入后发现禁止使用127数字了，改为localhost即可

302跳转 Bypass

输入发现禁止ip跳转，改为localhost即可

DNS重绑定 Bypass

https://lock.cmpxchg8b.com/rebinder.html
需要进行域名重绑定，进入 https://lock.cmpxchg8b.com/rebinder.html，输入本地ip，复制下面内容
把ip换成复制的内容
【ctfhub】SSRF
qq_61109509的博客
02-20 1247
目录 SSRF 知识点：回环地址 内网访问 伪协议读取文件 数字IP Bypass DNS 重绑定 URL Bypass 302跳转 Bypass SSRF 在过滤了一堆中找ip本身 我们不能直接访问pc或moblie，必须通过server操作 直接改包很难，除非有说明是从本地来，否则严格的服务器不能通过改包实现 都是让服务器能够访问本地或者内网环境 知识点：回环地址 127.0.0.1 这是一个最常见的回环地址。 回环地址是什么呢？ 回环地址并非只有一...
ctfhub-web-ssrf通关攻略
qq_64470109的博客
03-09 1259
题目提示我们访问本机的flag.php，那我们便去访问一下OK，出来结果。
【CTFHub】SSRF--DNS重绑定 Bypass
weixin_57240513的博客
07-24 520
rbndr.us dns rebinding service
CTFHUB- DNS重绑定 Bypass（小宇特详解）
小宇的web博客
10-23 1993
CTFHUB- DNS重绑定 Bypass 1.用我的理解来说就是，用户访问一个特定的域名，然后这个域名原来是一个正常的ip。但是当域名持有者修改域名对应的ip后，用户再访问这个域名的时候，浏览器以为你一直访问的是一个域名，就会认为很安全。这个是DNS重绑定攻击 这个是我的理解 这里可以让用户访问一个域名，然后这个域名在访问127.0.0.1 这里我使用的是文中所写的那个网站 https://lock.cmpxchg8b.com/rebinder.html?tdsourcetag=s_pctim_aioms
CTFHUB技能树——SSRF（三）
2401_82985722的博客
05-24 1315
（2）添加端口号 http://127.0.0.1:8080（3）短地址 https://0x9.me/cuGfD（4）可以指向任意ip的域名 xip.io（5）ip地址转换成进制来访问 192.168.0.1=3232235521（十进制）（6）非HTTP协议。
【Web】ctfhub基础知识之SSRF
A_Gaming的博客
01-04 3500
但是在整个过程中，第一次去请求DNS服务进行域名解析到第二次服务端去请求URL之间存在一个时间差，利用这个时间差，我们可以进行DNS 重绑定攻击，利用DNS Rebinding技术，在第一次校验IP的时候返回一个合法的IP，在真实发起请求的时候，返回我们真正想要访问的内网IP即可。要完成DNS重绑定攻击，我们需要一个域名，并且将这个域名的解析指定到我们自己的DNS Server，在我们的可控的DNS Server上编写解析服务，设置TTL时间为0，这是为了防止有DNS服务器对解析结果进行缓存。
ctfhub-web-SSRF通关攻略
2401_82451607的博客
08-27 2462
ctfhub-web-SSRF通关攻略
CTFHUB-SSRF-FastCGI协议
weixin_68416970的博客
07-02 724
CTFHUB技能树、SSRF、FastCGI协议的通关教程
CTFHub技能树点亮之路-SSRF通关攻略（三）
最新发布
m0_66808441的博客
03-09 814
可先通过尝试查看phpinfo()判断木马文件是否上传成功。继续向父级查看，直到在根目录下发现的flag文件。可以发现此处定义了一个表单，提交方式为Post。出现了一个文本框，F12查看页面源代码。输入框的name为下方注释的key值。未发现flag，查看上一级。
CTFHUB-SSRF-上传文件
weixin_68416970的博客
07-01 980
CTFHUB技能树、SSRF、上传文件的通关教程
CTFHUB-SSRF-DNS重绑定 Bypass
weixin_68416970的博客
08-04 353
CTFHUB技能树、SSRF、DNS重绑定 Bypass的通关教程
CTFHUB--技能树--SSRF全解（下篇）
errorr0
05-14 1496
技能树SSRF
题解记录-CTFHub技能树|Web|SSRF
weixin_57448435的博客
09-15 3188
ssrf
CTFHub技能树 Web-SSRF DNS重绑定 Bypass
Senimo
07-05 2477
CTFHub技能树 Web-SSRF DNS重绑定 Bypass hint：关键词：DNS重绑定。剩下的自己来吧，也许附件中的链接能有些帮助 启动环境，打开题目为空白，查看URL： http://challenge-cafd9f03daa84720.sandbox.ctfhub.com:10800/?url=_ 与之前一样的形式，查看?url=127.0.0.1/flag.php: 提示不允许企业内部IP访问，尝试使用file协议读取源码：?url=file:///var/www/html/index.
CTFHUB--SSRF详解
qq_49422880的博客
05-23 7578
SSRF详解SSRF漏洞介绍一、（内网访问、伪协议利用）1.1内网访问1.2伪协议读取文件1.3端口扫描二、（POST 上传文件 FastCGI协议 Redis协议）2.1 POST请求2.2 上传文件2.3 FastCGI协议2.4 Redis协议三、（Bypass系列）3.1 URL Bypass3.2 数字IP Bypass3.3 302跳转 Bypass3.4 DNS重绑定 Bypass SSRF漏洞介绍    SSRT(Server-Side Request Forgery，服务器端请求伪造)，就
SSRF漏洞之常见Bypass篇
weixin_39664643的博客
02-22 2531
SSRF–(Server-side Request Forge, 服务端请求伪造) 定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务 SSRF漏洞思维导图如下，本篇主要介绍利用SSRF Bypass利用原理与方式 SSRF漏洞形成的原因主要是服务器端所提供的接口中包含了所要请求的内容的URL参数，并且未对客户端所传输过来的URL参数进行过滤 一般的防御措施是对URL参数进行过滤，或者使得URL参数用户不可控，但当过滤方法不当时，就存在Bypass的不同方式 通过CTF
CTFHUB-技能树-WEB通关
Alita_lxz的博客
11-11 7990
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务
通过DNS重绑定实施SSRF攻击
NOSEC2019的博客
11-18 1511
什么是DNS Rebinding？ 假设你是一台公网服务器，无数人会给你发来URL，要求你进行内容加载。那么在这海量请求中，会有不怀好意的人发送内网URL，要求你进行加载，这其中的风险难以言喻。 因此，一些聪明的开发人员为了防止这种情况，就发明了各种各样的代码。 ip_banlist，你指定的恶意IP列表 domain，你指定的域 getHostname，这其实是一个函数，它会把一个...
CTFHub之web基础刷题记录(续集)
bmth666的博客
03-13 7446
CTFHub之从入门到入土。第二部 文件上传和命令执行详解，wp
CTFHub-Web ssrf post请求
01-08
### CTFHub Web平台中的SSRF漏洞利用Post请求 #### SSRF漏洞概述 服务器端请求伪造（Server-Side Request Forgery, SSRF）是一种攻击方式，其中攻击者能够诱使服务器向任意URL发出HTTP请求。这种攻击可能让攻击者绕...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值