CTFHub-ssrf

原创 于 2024-12-17 20:25:14 发布 · 781 阅读 · 14 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

技能树--Web--SSRF

image.png

内网访问

开启题目

1.尝试访问位于127.0.0.1的flag.php

image.png

进入环境

image.png

 根据提示输入即可

image.png

 

伪协议读取文件

开启题目

1.尝试去读取一下Web目录下的flag.php

image.png

 进入环境，根据提示输入

file:///var/www/html/flag.php

image.png

鼠标右键查看页面源代码

image.png

 

端口扫描

开启题目

image.png

进入环境

image.png

 根据提示输入端口号，使用burp抓包

image.png

发现攻击模块

image.png

 设置payload

image.png

开始攻击

image.png

 使用爆破后的端口

image.png

POST请求

开启题目

image.png

 进入环境

image.png

尝试访问

image.png

查看页面源代码

image.png

 输入框输入key的值抓包

image.png

 使用gopher协议提交post请求

image.png

 

gopher://127.0.0.1:80/_POST /flag.php HTTP/1.1
Host:127.0.0.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 36

key=fcc06e47e6334a4620426a117b4796fd

一次URL编码

推荐使用CTF在线工具箱：CTF在线工具-CTF工具|CTF编码|CTF密码学|CTF加解密|程序员工具|在线编解码

image.png

 将其中的%0a全部替换为%0d%0a

image.png

在最后也加上一个%0d%0a,表示请求结束 

image.png

 二次URL编码

image.png

将其中的双斜杠和冒号复原，然后在url后输入即可 

image.png

 

上传文件

开启题目

image.png

 进入环境，尝试访问

image.png

 桌面新建一个1.php文件

image.png

没有提交按钮，点击F12打开查看器，构造一个提交按钮 

image.png

 


选择文件上传，使用bp抓包，点击提交

image.png

image.png

 修改为以下内容

image.png

 

复制，一次URL编码

image.png

 记事本中全部替换，结尾加一个%0d%0a

image.png

 二次URL编码

image.png

再次访问即可 

image.png

 

FastCGI协议

开启题目

image.png

 进入环境

image.png

 运行程序

image.png

 

image.png

 

image.png

 进行一次URL编码

image.png

 

image.png

 

image.png

 使用中国菜刀运行一句话木马

image.png

点击根目录，发现一个flag文件 

image.png

双击打开即可 

image.png

 

Redis协议

开启题目

image.png

 进入环境，尝试访问

image.png

 运行程序

image.png

 

image.png

 进行一次URL编码

image.png

 修改以下内容，再次访问

image.png

使用中国菜刀运行一句话木马 

image.png

 打开根目录

image.png

 双击打开即可

image.png

URL Bypass

开启题目

image.png

进入环境

image.png

 根据提示尝试访问

image.png

 

数字IP Bypass

开启题目

image.png

进入环境 

image.png

 

image.png

302跳转 Bypass

开启题目

image.png

进入环境，尝试访问 

image.png

 根据提示对IP进行绕过

localhost/flag.php

0.0.0.0/flag.php

image.png

 

DNS重绑定 Bypass

开启题目

image.png

查看附件，访问附件网站：rbndr.us dns rebinding service 

image.png

 进入环境，尝试访问

image.png

 在解析⽹站上获取解析到内⽹IP的域名并作访问即可获取其Flag

image.png

返回，再次访问即可 

image.png

An_anQ
关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值