74，【6】BUUCTF WEB BUU SSRF COURSE 1（未解出）

最新推荐文章于 2025-03-28 13:15:09 发布

rzydal

最新推荐文章于 2025-03-28 13:15:09 发布

阅读量236

点赞数 1

文章标签：学习笔记

本文链接：https://blog.youkuaiyun.com/2402_87039650/article/details/145309131

版权

一看分数和解题人数就知道有点悬

进入靶场

输入了几个url尝试

不过除了出现在url处，也没见显示什么出来，源代码更是没有什么信息

试试抓包看看能不能得到什么信息

好像也没得到什么

加了端口也不行

但是题目什么信息也没给啊

未完待续

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

rzydal

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BUUCTF [第二章 web进阶]SSRF Training1

sinat_41572027的博客

06-25

681

BUUCTF [第二章 web进阶]SSRF Training1 1.尝试输入正确URL，能正常跳转2.查看网页源码，发现challenge.php网页3.进入challenge.php，学习源码 4.构造payload 绕过parse_url() 5.成功绕过后，访问flag.php 获得flag 便捷方法：在url栏输入http://127.0.0.1/flag.php 即可成功访问...

BUUCTF/BUU SQL COURSE 1

weixin_44041994的博客

03-19

897

登录按钮点击后是一个登陆界面，随意输入字符点击后显示提示信息"用户名或密码错误"，并且抓包发现是提交的POST请求，可以对该登录界面进行暴破操作，但是因为需要猜解两个字段内容且密码内容无提示，时间需求比较久，且需要较庞大的字典。通过判断可知contents表应为热点新闻的数据表，admin大概率为用户表，所以我们构建sql根据表名查询该表下的各字段名，成功得到字段名：id，username，password。热点按钮显示热点列表，有三个新闻，里面只有无意义的字符串，但是地址栏显示了/content/1。

1 条评论您还未登录，请先登录后发表或查看评论

BUUCTF SSRF COURSE 1

最新发布

MissBSky的博客

03-28

211

用一个公网服务器开一个nc监听。然后访问服务器的7777端口。flag就在监听到的数据包中。

BUU [第二章 web进阶]SSRF Training

qq_62078839的博客

04-18

2030

打开连接发现页面上提示了flag.php，那么flag应该就放在这里了，点开intersting challenge 出现源码，审计代码 <?php highlight_file(__FILE__); function check_inner_ip($url) { $match_result=preg_match('/^(http|https)?:\/\/.*(\/)?.*$/',$url); if (!$match_result) { ...

buuctf[第二章 web进阶]SSRF Training 1

m0_52299173的博客

07-08

1084

[第二章 web进阶]SSRF Training 1

BUUCTF [第二章 web进阶]SSRF Training

weixin_43520214的博客

09-24

1445

SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种网络攻击，攻击者通过欺骗服务器，使其向本不该访问的内部或外部资源发出 HTTP 请求。这种攻击允许攻击者间接利用服务器发起请求，绕过防火墙、访问内网系统，甚至读取本地资源。SSRF 攻击的基本概念：在 SSRF 攻击中，攻击者并不直接访问目标资源，而是通过服务器充当代理来发起请求。

2025.1.20——二、buuctf BUU UPLOAD COURSE 1 1 文件上传

2402_87387800的博客

01-22

619

题目来源：buuctf BUU UPLOAD COURSE 1 1。

buuctf-BUU LFI COURSE 1

cdcdcdcd123132的博客

04-20

294

BUU LFI COURSE 1 WP_moyikong的博客-优快云博客。BUUCTF在线评测 (buuoj.cn)PHP漏洞借鉴大佬。

BUU SSRF COURSE 1

02-21

### 关于BUU SSRF课程材料 #### 解析URL函数绕过的技巧对于`parse_url()`函数的要求，其中一项规定是host部分不能为私有地址。通过特定构造的URL可以实现绕过这一限制。例如，构建如下形式的URL：`...

BUUCTF WEB [De1CTF 2019]SSRF Me

A_dmin的博客

12-20

3790

BUUCTF WEB [De1CTF 2019]SSRF Me 不得不说buuctf是个好网站，很多比赛的题目都有复现！！题目给了源码： #! /usr/bin/env python #encoding=utf-8 from flask import Flask from flask import request import socket import hashlib import urlli...

Burp suite靶场SSRF练习(1)-持续更新中

09-09

手把手带你做Burp suite靶场SSRF练习

BUUCTF BUU SQL COURSE 1_buuctf buu sql course 1

2401_84968504的博客

05-16

384

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

[BUU/SSRF] [De1CTF 2019]SSRF Me

車鈊的博客

10-14

340

[De1CTF 2019]SSRF Me 初审整理源代码 #! /usr/bin/env python # #encoding=utf-8 from flask import Flask from flask import request import socket import hashlib import urllib import sys import os import json # reload(sys) # sys.setdefaultencoding('latin1') app = Fla

[第二章 web进阶]SSRF Training 1

qq_43618536的博客

07-04

449

BUUCTF的[第二章 web进阶]SSRF Training 1

BUUCTF--BUU BURP COURSE 1

qq_46263951的博客

07-09

4070

根据提示只能本地访问我们需要伪造一个本地地址当使用X-Forwarded-For时发现并没有成功访问，e...我们尝试另一种方法当使用X-Real-IP时我们可以成功进入登录进去之后我们即可获得Flag 总结：本题主要考察伪造本地地址的方法 X-Forwarded-For 和 X-Real-IP 的区别 ...

BUU刷题 [网鼎杯 2020 玄武组]SSRFMe

weixin_48631429的博客

01-24

637

直接给了源码，提示本地访问hint.php DNS重绑定漏洞察看hint.php: url=http://0.0.0.0/hint.php 提示redispass is root ssrf 打redis。直接利用工具 https://github.com/xmsec/redis-ssrf https://github.com/n0b0dyCN/redis-rogue-server 将ssrf-redis.py中的对应位置更改将下面的exp.so和上面的rogue-server.py,ssrf-red

buuctf [第三章 web进阶]Python里的SSRF 1

LztCode

03-29

4122

我看很多wp都没有提到这个绕过方式，分享一下 1、直接访问node4.buuoj.cn:81/?url=http://127.0.0.1:8000/api/internal/secret 2、使用0代替127.0.0.1绕过，访问node4.buuoj.cn:81/?url=http://0:8000/api/internal/secret 3、得到flag ...

[BUUCTF-n1book][第二章 web进阶]SSRF Training

nareku的博客

07-24

938

随便看看，发现了源码先代码审计(又臭又长的代码审计好讨厌捏…)限制了协议和ip地址。这里忽略了paerse_url()和curl同时处理url的差异，因此我们可以差异来进行绕过。前面已经测试过parse_url()函数得到如下结果可以看到parse_url是以www.baidu.com为目标的那么整理一下代码逻辑就是先检测是否为内网ip，通过parse_url，最后通过curl来完成请求。那么绕过方法就是让parse_url来处理外部ip，curl来处理内网ip。...