Root me CTF all the day靶场ssrf+redis漏洞

一、环境介绍

1、漏洞地址

https://www.root-me.org/en/Capture-The-Flag/CTF-all-the-day/

2、漏洞介绍

SSRF+redis 获取内网主机权限，利用SSRF来对redis的未授权访问执行命令。从而达到获取主机权限的目的

二、 搭建环境

首先需要创建账号，点击右上的绿色小加号来创建账号，创建完成后回到此页面。找到一个处于none的虚拟机，点击房间名，如下的ctf12

然后进入之后选择需要创建的虚拟机，选择SSRF Box，点击保存，选择start the game。选择完成之后需要加载（等待一会）然后访问 ctf12.root-me.org 就可以看到启动的虚拟环境了（如下图）

三、测试过程

访问ctf12.root-me.org

在页面的输入框中输入百度地址后，会把百度首页加载进来。

3.1 读取系统文件

1、可以在输入框中随便输一个url，抓包，然后把包发送到Repeater模块，把url后面的内容修改为 file://…/…/…/etc/passwd，来读取该文件

3.2 探测开放的服务器端口(dict协议)

dict协议一般常用来探测内网主机以及端口开放情况，既然能够探测端口，那么可以探测不同端口对应的服务的指纹信息。当然dict协议也可以用来执行一些服务的命令
注意：dict执行命令多行操作的命令时，只能一次执行单行，需分多次执行。

首先将包发送到Intruder模块，爆破端口，端口开放显示为OK，没有开放显示为Connection refused。

这里我们已经知道是6379端口了，所以为了不浪费时间，区间就设置为6000-7000

端口没有开放显示（如下图）