SSRF-pikachu

原创 已于 2022-03-02 20:33:20 修改 · 527 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全

于 2022-03-02 17:03:32 首次发布

1.访问百度

2.利用http协议读info1.php的诗

3.使用file协议读passwd文件内容。

4.使用http协议进行存活ip探测

 

5.使用http协议进行端口的测试

冰 雪
关注
网安-SSRF-pikachu
lemo_qi的博客
07-09 1009
工具。
SSRF-labs-master靶场
weixin_68416970的博客
07-30 1019
SSRF-labs-master靶场
跨站请求伪造
qq_52072846的博客
03-02 4148
使用dvwa靶场： 1.csrf_low CSRF简介 CSRF(Cross Site Request Forgery:跨站请求伪造)，攻击者盗用合法的用户身份，以合法用户的名义去发出恶意请求，但这对服务器来说确识完全合法的，通过CSRF可以完成密码重置，管理员账户添加，转账等高位操作。 DVWA_CSRF_low延时)在输入框内输入password 使用bp拦截，并构造CSRF POC 构造出的HTML代码 可以将该HTML保存到本地，或者点击Tes...
SSRF被动检测插件-ssrf-king(一)
SuperherRo的博客
09-01 3098
一款好用的SSRF被动检测插件。
pikachu--SSRF
firecjh的博客
06-10 470
制造恶意的payload去获取后台的PHP源码并将结果转换为base64。所以我们一般对其进行编码，阻止其不执行。从而导致任意文件读取。若没有数据返回或者返回时间延迟较大，就说明3308端口没有开放。SSRF（file_get_content）进入测试页面。发现返回数据库的版本信息，就说明开启了3306端口。）读取本地文件（换成自己电脑的本地文件）读取远程文件（换成自己电脑的远程文件）SSRF（curl）进入测试页面。伪协议文件包含读取源代码，加上。代码执行，看不到源代码内容。编码输出，不然会直接当做。
Pikachu靶场--SSRF
qq_65150735的博客
06-25 1775
Pikachu靶场--SSRF（服务器端请求伪造）
Pikachu靶场-SSRF
2401_83964264的博客
06-04 671
若服务端用 curl 处理用户可控的 URL ，攻击者可构造 dict://127.0.0.1:3306 （探测 MySQL 端口 ）、 gopher:// （构造复杂协议请求 ）等，借服务端权限扫描内网端口、攻击未暴露的内网服务（如Redis未授权访问配合 curl 可写 Webshell ）。- curl ：一套开源的网络请求库/工具，支持 HTTP、HTTPS、FTP 等多种协议，常被编程语言（如 PHP 里的 curl_exec 函数 ）用来在服务端发起远程请求，比如获取网页内容、调用接口。
pikachu靶场SSRF-curl测试报告
ccc_9wy的博客
10-20 739
渗透pikachu靶场ssrf关卡思路；php；curl_exec()函数；file协议；中间人攻击；phpstudy；windows环境；
pikachu靶场练习——SSRF详解
热门推荐
qq_42176496的博客
09-06 1万+
pikachu靶场——SSRF详解
SSRF漏洞——pikachu
m0_65858385的博客
08-24 1557
综上，SSRF的危害极大，我们在进行代码审计的时候尤其需要注意是否存在file_get_contents()、fsockopen()、curl_exec()、fopen()、readfile()这些函数，这些函数是造成SSRF漏洞的成因之一。而我们预防SSRF漏洞可以从以下三点进行防御：1、限制请求的端口只能为Web端口，只允许访问HTTP和HTTPS的请求。2、限制不能访问内网的IP，以防止对内网进行攻击。3、屏蔽返回的详细信息。
SSRF - 服务器端请求伪造
m0_61858762的博客
08-25 1183
其形成的原因大都是由于服务端,但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。数据流:攻击者----->服务器---->目标地址curl支持很多协议，有FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE以及LDAP。
pikachu-CSRF-SSRF-RCE速通
m0_46684679的博客
12-08 505
pikachu-CSRF-SSRF-RCE速通
新规解读：2025 年修正版《中华人民共和国网络安全法》核心变化解读
meidaoliha的博客
12-30 677
强化新兴技术安全监管：将人工智能纳入法律框架，明确技术研发与伦理规范并行的发展路径。强化关键主体责任：针对关键信息基础设施运营者、网络产品服务提供者设置更严格的义务与处罚标准。强化法律体系衔接：与《数据安全法》《个人信息保护法》《人工智能法（草案）》形成协同，构建全方位的网络安全法治体系。对行业而言，修正版的实施将推动网络运营者加大安全投入，加速人工智能安全技术的研发与应用，同时倒逼企业完善数据治理与合规管理体系，为我国数字经济高质量发展筑牢安全屏障。新修正法规见上篇文章。
计算机网络 （郑烇） 8 网络安全
qq_44845100的博客
12-28 154
网络安全等级保护：合规基石与风险管理核心
最新发布
jiedaodezhuti的博客
12-31 432
网络安全等级保护，简称“等保”，其核心要义在于根据信息系统对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的重要性，及其一旦遭到破坏、丧失功能或数据泄露可能造成的危害程度，实施分级、分类的安全保护与监督管理。3. 建设整改：依据对应等级的安全要求，对信息系统的技术防护措施（如网络边界防护、访问控制、加密传输）和安全管理体系（如制度、人员、运维流程）进行建设和整改，以满足标准。5. 监督检查：公安机关及行业主管部门依法对定级备案、等级测评、安全整改等落实情况进行定期或不定期的监督、检查、指导。
小迪安全笔记_第4天|扩展&整理|30+种加密编码进制全解析：特点、用处与实战识别指南|小迪安全笔记|网络安全|
weixin_45635831的博客
12-30 961
"32位MD5/NTLM，40位SHA1，64位SHA256；Base64带=，URL带%，Hex无符号，JSFuck全符号！"MD5存密码？漏洞在手！Base64当加密？直接解码走！NTLM看ccef，SHA256更安全！
[Web自动化] Web安全基础
知智
12-30 682
本文介绍了Web安全的五个基础概念：1）同源策略限制不同源之间的交互，可通过CORS实现跨域访问；2）XSS攻击通过注入恶意脚本执行，需通过输入验证、输出编码等措施防御；3）CSRF攻击利用用户凭证伪造请求，可采用验证码、Token验证等方法防范；4）HTTPS通过SSL/TLS加密保障数据传输安全；5）CSP通过白名单机制限制资源加载，可有效防范XSS等攻击。这些安全措施共同构成了Web应用的基础防护体系。
第1天：基础入门-操作系统&名词&文件下载&反弹SHELL&防火墙绕过|小迪安全笔记|网络安全|
weixin_45635831的博客
12-28 656
核心知识点：文件下载类操作反弹shell技术系统权限管理系统分类：个人主机与服务器主机的区别Windows与Linux系统的命令差异网络安全要素：防火墙配置内外网隔离正向/反向连接方式权限管理：文件权限设置用户权限控制运维权限分配学习建议：掌握基础命令是前提思路比具体技术更重要避免直接攻击在线靶机。
ssrf漏洞复现pikachu
06-15
url = "http://<pikachu-ip>/vul/ssrf/ssrf.php" # 替换为实际URL payload = { "url": "http://127.0.0.1:8080/index.php" # 构造恶意URL } response = requests.post(url, data=payload) print(response.text) `...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值