CTFHub-ssrf

最新推荐文章于 2025-12-22 21:05:01 发布
原创 最新推荐文章于 2025-12-22 21:05:01 发布 · 781 阅读 · 14 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

技能树--Web--SSRF

image.png

内网访问

开启题目

1.尝试访问位于127.0.0.1的flag.php

image.png

进入环境

image.png

 根据提示输入即可

image.png

 

伪协议读取文件

开启题目

1.尝试去读取一下Web目录下的flag.php

image.png

 进入环境，根据提示输入

file:///var/www/html/flag.php

image.png

鼠标右键查看页面源代码

image.png

 

端口扫描

开启题目

image.png

进入环境

image.png

 根据提示输入端口号，使用burp抓包

image.png

发现攻击模块

image.png

 设置payload

image.png

开始攻击

image.png

 使用爆破后的端口

image.png

POST请求

开启题目

image.png

 进入环境

image.png

尝试访问

image.png

查看页面源代码

image.png

 输入框输入key的值抓包

image.png

 使用gopher协议提交post请求

image.png

 

gopher://127.0.0.1:80/_POST /flag.php HTTP/1.1
Host:127.0.0.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 36

key=fcc06e47e6334a4620426a117b4796fd

一次URL编码

推荐使用CTF在线工具箱：CTF在线工具-CTF工具|CTF编码|CTF密码学|CTF加解密|程序员工具|在线编解码

image.png

 将其中的%0a全部替换为%0d%0a

image.png

在最后也加上一个%0d%0a,表示请求结束 

image.png

 二次URL编码

image.png

将其中的双斜杠和冒号复原，然后在url后输入即可 

image.png

 

上传文件

开启题目

image.png

 进入环境，尝试访问

image.png

 桌面新建一个1.php文件

image.png

没有提交按钮，点击F12打开查看器，构造一个提交按钮 

image.png

 


选择文件上传，使用bp抓包，点击提交

image.png

image.png

 修改为以下内容

image.png

 

复制，一次URL编码

image.png

 记事本中全部替换，结尾加一个%0d%0a

image.png

 二次URL编码

image.png

再次访问即可 

image.png

 

FastCGI协议

开启题目

image.png

 进入环境

image.png

 运行程序

image.png

 

image.png

 

image.png

 进行一次URL编码

image.png

 

image.png

 

image.png

 使用中国菜刀运行一句话木马

image.png

点击根目录，发现一个flag文件 

image.png

双击打开即可 

image.png

 

Redis协议

开启题目

image.png

 进入环境，尝试访问

image.png

 运行程序

image.png

 

image.png

 进行一次URL编码

image.png

 修改以下内容，再次访问

image.png

使用中国菜刀运行一句话木马 

image.png

 打开根目录

image.png

 双击打开即可

image.png

URL Bypass

开启题目

image.png

进入环境

image.png

 根据提示尝试访问

image.png

 

数字IP Bypass

开启题目

image.png

进入环境 

image.png

 

image.png

302跳转 Bypass

开启题目

image.png

进入环境，尝试访问 

image.png

 根据提示对IP进行绕过

localhost/flag.php

0.0.0.0/flag.php

image.png

 

DNS重绑定 Bypass

开启题目

image.png

查看附件，访问附件网站：rbndr.us dns rebinding service 

image.png

 进入环境，尝试访问

image.png

 在解析⽹站上获取解析到内⽹IP的域名并作访问即可获取其Flag

image.png

返回，再次访问即可 

image.png

An_anQ
关注
CTF Web题 部分WP
wywwzjj
11-26 14万+
1.web2 听说聪明的人都能找到答案 http://123.206.87.240:8002/web2/ CTRL + u 查看源代码 2.计算器 http://123.206.87.240:8002/yanzhengma/ 改一下字符输入长度的限制 3.web基础$_GET http://123.206.87.240:8002/get/ ?var=val 4.web基础$_P...
网络渗透CTF实践：获取靶机Web Developer 文件/root/flag.txt中flag
yellowO的博客
12-27 8265
实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。（Dirb 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑）截图。利用该插件可能存在的漏洞。pwd查看当前所在的目录，cd切换到/var/www/html目录下，ls查看当前目录下的内容，找到wp-config.php文件。
CTFhub-SSRF 详解
kknifek的博客
08-27 1526
今天我们来做一下ctfhub靶场中的SSRF 1.首先我们来到内网访问 根据提示我们访问http://127.0.0.1/flag.php,复制flag粘贴即可 2.我们来到伪协议读取文件 进入页面，先按上一关的地址来访问 ，发现访问不到 然后想到我们linux的根目录在var/www/html/flag.php ，输入按F12打开源代码即可得到flag 3.端口扫描 打开页面是这样的 题目介绍我们的端口在8000-9000，由于端口太多得借助工具，我们访问后
CTFHub-SSRF过关攻略
shw_yzh的博客
08-27 1286
CTFHub-SSRF过关攻略
ctfhub -SSRF
weixin_55702959的博客
02-09 733
内网访问 SSRF(Server-Side Request Forgery:服务请求伪造)是一种由攻击者构造，从而让服务端发起请求的一种安全漏洞，它将一个可以发起网络请求的服务当作跳板来攻击其他服务，SSRF的攻击目标一般是内网。 ?url=127.0.0.1/flag.php 抓包 伪协议读取文件 https://blog.csdn.net/qq_39431542/article/details/89483887 php伪协议： File:// 访问本地文件系统 http:// 访问 H
CTFHub-SSRF（全部）
1stPeak's Blog
08-01 4419
文章目录内网访问伪协议读取文件端口扫描POST请求 内网访问 解题步骤 伪协议读取文件 解题步骤 端口扫描 提示： 根据提示对目标端口进行爆破 注：使用字典也可以，用for循环写一个字典出来，还有就是爆破时线程不能太高，太高容易失败，无法爆出来 POST请求 注：中途靶机重启过一次，网址有些改变，不要在意，看payload即可 解题步骤 根据网上的一些内容，他共有3个php文件，分别是flag.php、302.php、index.php http://challenge-d01e92
CTFHUB-SSRF-FastCGI协议
weixin_68416970的博客
07-02 723
CTFHUB技能树、SSRF、FastCGI协议的通关教程
CTFHUB-SSRF-Redis协议
weixin_68416970的博客
07-03 614
CTFHUB技能树、SSRF、Redis协议的通关教程
CTFHub-SSRF
2302_77710417的博客
07-17 386
访问位于127.0.0.1的flag.php。
CTFHUB-SSRF-POST请求
weixin_68416970的博客
06-22 829
CTFHUB靶场技能树-SSRF-POST请求的通关教程
CTFHUB-SSRF-上传文件
weixin_68416970的博客
07-01 978
CTFHUB技能树、SSRF、上传文件的通关教程
ctfhub--ssrf
qq_44418229的博客
06-10 1290
ctfhub----ssrf笔记
ctfhub-web-SSRF通关攻略
2401_82451607的博客
08-27 2461
ctfhub-web-SSRF通关攻略
一带一路(金砖)--网络安全防护治理赛项
金灰的博客
12-20 944
懂的多，很简单，就好了。
服务器被DDOS跟CC攻击了怎么处理,如何抵御攻击?
YOKEhn的博客
12-18 563
而 CC 攻击更偏向“应用层”，它模拟真实用户不断访问动态页面、接口或登录行为，消耗服务器计算资源，往往在带宽并未完全打满的情况下就能造成服务不可用。真正成熟的防御体系，并不是完全杜绝攻击，而是在攻击发生时，业务依然能够保持可控、可恢复、可持续。CDN 节点分布在各地，天然具备分散流量的能力，攻击流量会被分摊到多个节点，减少单一服务器的压力。在应急阶段结束后，更重要的是建立长期、系统化的防御策略。无论是企业官网、电商平台，还是游戏、接口服务，一旦被攻击，轻则访问缓慢、用户流失，重则业务中断、数据风险增加。
Perl Socket 编程
csbysj2020
12-18 456
Perl Socket编程在处理网络通信方面具有显著优势。本文介绍了Perl Socket编程的基础知识、常用方法以及实际应用中的技巧。通过学习本文，读者可以掌握Perl Socket编程的基本技能，为今后的网络编程打下坚实基础。
TCP/IP网络协议
最新发布
m0_62119368的博客
12-22 276
（2）TCP/IP网络协议它有哪几层？各层的任务和功能分别是什么？答（1）：TCP/IP 网络协议 是规定好的一种互联网通信规则。（1）什么是TCP/IP网络协议？网络接口层（了解即可）：任务。（3）考试会怎么考？
用 AI 做联动：当应用层出现问题，网络如何被“自动拉入决策回路”
oQianYuan的博客
12-20 704
我想聊聊在几次生产事故的“毒打”后，我们是如何真正让 AI 像个有经验的专家一样，在应用出事时，冷静地判断网络该不该动、怎么动。在这个系统上线后，我们最欣慰的不是它自动修复了几次故障，而是它在无数次应用波动中，客观地为网络“洗清了嫌疑”。其实，这套系统的本质并不是要取代人的意志，而是要把那些资深工程师在排障时“拍脑门”的直觉，转化为可量化、可审计的科学。搞了十几年网络，我最怕的不是设备宕机，而是凌晨两点会议室里那句小心翼翼又带点埋怨的：“应用慢了，网络那边拉个监控看看？“网络指标看起来都挺正常的。
锐捷RGSE | MPLS V*N跨域互通OptionA方案
深耕信创・网络・云原生领域
12-21 249
OptionA方案又叫背靠背的VRF对接方案（Back-to-Back VRF）。ASBR之间采用PE-CE间路由协议模式，ASBR使用VRF的接口与对端ASBR进行互联。用来接收本自治区域的VPN路由VRF与另外一个自治域上的VRF建立EBPG连接，交互IPv4路由其实OptionA就是将ASBR相互看作是对端MPLS/VPN网络的CE路由器OptionA的技术优势原理简单、部署方便、便于理解只需要ASBR路由器支持基本的PE功能即可OptionA的技术劣势。
CTFHub-Web ssrf post请求
01-08
### CTFHub Web平台中的SSRF漏洞利用Post请求 #### SSRF漏洞概述 服务器端请求伪造（Server-Side Request Forgery, SSRF）是一种攻击方式，其中攻击者能够诱使服务器向任意URL发出HTTP请求。这种攻击可能让攻击者绕过防火墙和其他安全控制措施，访问内部网络资源或敏感数据。 当应用程序允许用户输入并将其作为部分构建对外部服务的请求时，如果没有适当验证这些输入，则可能存在SSRF风险[^1]。 #### Post请求下的SSRF漏洞利用实例 在某些情况下，Web应用会接受来自用户的POST参数，并基于此创建新的HTTP POST请求到指定的目标位置。假设有一个接口`/api/fetchData`接收两个字段：一个是目标网址(`url`)；另一个是要发送的数据体(`data`)。如果这个API不对传入的`url`做任何校验就直接发起请求的话，那么它就是一个潜在的SSRF入口点[^3]。 例如，在CTF场景下，可以通过构造如下表单提交来测试是否存在此类漏洞： ```html <form action="http://example.com/api/fetchData" method="POST"> <input type="hidden" name="url" value="http://internal-service/admin"/> <textarea name="data">{"action":"listUsers"}</textarea> <button>Submit</button> </form> ``` 一旦成功触发该行为，服务器就会尝试连接至所提供的内部路径并向其传递JSON负载，这可能导致未授权的信息泄露或其他更严重的后果。 #### 防御策略建议 为了防止上述情况的发生，应该采取以下几种方法加强防护： - **严格验证所有外部可控变量**：确保每一个由客户端提供的值都被仔细审查，特别是那些用来组成最终调用链路的部分。 - **采用白名单模式限定可到达的目的地集合**：仅限于已知可信站点列表内的链接才被准许处理，拒绝一切超出范围之外的选择。 - **实施细粒度的身份认证与权限管理**：即使是在受控环境之内也要遵循最小特权原则，即只有真正必要的时候才能给予特定实体执行高危动作的权利。 另外值得注意的是，除了基本防范手段外还可以考虑引入诸如代理层之类的技术方案进一步隔离内外网之间的交互过程，减少暴露面的同时也增加了中间件层面的安全保障能力[^4]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值