CTFhub-SSRF-端口扫描

最新推荐文章于 2024-12-18 18:22:07 发布
最新推荐文章于 2024-12-18 18:22:07 发布
阅读量286 收藏
点赞数
分类专栏： CTFhub-SSRF 文章标签： 1024程序员节
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ssss39/article/details/134005706
版权

根据提示：

来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦,

用数字生成器生成 8000-9000 的数字

在线生成1到10000阿拉伯数字 - 批量之家

通过 burp 抓包爆破

爆破需要在 url 后添加 127.0.0.1：

根据爆破结果，端口是 8335

CTFHub-Web-SSRF解题过程
2401_86440467的博客
08-10 1967
开启环境访问后，url=后添加如下，得到flag。
CTFHub技能树 Web-SSRF篇（保姆级通过全攻略）
2301_76631050的博客
07-24 1074
要完成DNS重绑定攻击，我们需要一个域名，并且将这个域名的解析指定到我们自己的DNS Serve在我们的可控的DNS Server上编写解析服务，设置TTL时间为0，这是为了防止有DNS服务器对解析结果进行缓存。步骤三:将HTTP头部的Host字段修改为127.0.0.1:80然后就是老操作... url编码一次在把%0A换成 %0D%0A 并且末尾要加上%0D%0A，然后再对url进行第二次编码....如下。步骤三:将其中的%0A 替换成%0D%0A 并且末尾要加上%0D%0A。
CTFHUB 端口扫描
m0_63028223的博客
06-09 823
题目提示内网端口扫描我们想访问内网的本机回环地址。响应码200，访问成功提示8000-9000的端口：奈何burp用的不六，治好另寻他路：我用python简单构造一个for循环脚本：函数range常用于for循环中，range() 函数可创建一个整数列表.他是左开右闭类型的。for i in range(8000,9001): print(i)此函数可以打印出8000-9000的数字。然后复制下来，放到burp里边爆破...
CTFHUB-SSRF-端口扫描
weixin_68416970的博客
06-21 946
CTFHUB靶场技能树-SSRF-端口扫描的通关教程
ctfhub-端口扫描(SSRF)
m0_62094846的博客
06-28 636
页面上什么也没有
【ctfhub-ssrf】端口扫描
weixin_52116519的博客
04-28 824
题目 1、手动测试端口。/127.0.0.1:8000，端口用的是：，而不是/ 2、手动太慢，用bp爆破
CTFhub技能树web——端口扫描
weixin_73049307的博客
09-08 501
看到状态码为200且比较特殊的就是开放端口了，然后在浏览器url中修改/?（注意：在SSRF中，dict协议与http协议可以用来探测内网主机存活与端口开放情况。当然，这里url中的http也可以改成dict）
CTFHub技能树 Web-SSRF系列通过全技巧(已完结)
m0_59151303的博客
07-24 1410
第二步：选择一个文件上传，点击提交查询并用Burp Suite抓包，修改包内容，右击发送到Reperter，打开重放器，发现有中文乱码，修改中文乱码为“提交“，点击发送，发现Content-Length:的长度改变。第三步：用在线工具对修改后包进行URL编码，将编码后内容的%0A替换成%0D%0A并且在末尾再加一个%0D%0A，对替换后的内容再进行URL编码。第三步：用在线工具进行URL编码，将编码后内容的%0A替换成%0D%0A并且在末尾再加一个%0D%0A，对替换后的内容再进行URL编码。
CTFHub技能树 Web-SSRF篇
2301_80176211的博客
08-27 249
进入技能书，找到WEB-SSRF。
CTFHUB-web-SSRF
ookami6497的博客
03-25 990
CTFHUB-web-ssrf
ctfhub--web--SSRF(1.内网访问2.伪协议读取文件 3.端口扫描 4.POST请求 5.文件上传 8.URL Bypass 9.数字IP Bypass） )
feiniaotjx的博客
10-10 653
ctfhub--web--SSRF1.内网访问2.伪协议读取文件3.端口扫描4.POST请求 1.内网访问 传参给url，访问一个地址文件 2.伪协议读取文件 读取网站文件 3.端口扫描 通过返回的内容判断端口是否存在 import requests try: for i in range(8000,9001): url='http://challenge-43493ad3b38edf3f.sandbox.ctfhub.com:10800/?url=127.0.0.1:'+
【CTFHub】WEB之SSRF（前四关）--内网访问、伪协议读取文件、端口扫描、post请求
weixin_57240513的博客
07-24 568
配置好后开始攻击，根据长度不同查看到端口为8965端口已经查出但是请求错误，怀疑是dirt://不可用然后改成http://后，成功拿到。
CTFHub技能树 Web-SSRF 端口扫描
Senimo
07-01 1113
CTFHub技能树 Web-SSRF 端口扫描 hint：来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦 启动环境，打开页面为空白，查看URL： http://challenge-bb4e4e995f03b249.sandbox.ctfhub.com:10800/?url=_ 将127.0.0.1:8000-9000拼接入 GET 传参中，使用 BurpSuite 对端口进行爆破： 设置如下 Payload： 通过爆破结果的长度，获取到 flag： ...
CTFHub—SSRF（1）
2302_79119987的博客
04-03 826
（3）gopher：gopher支持发出GET、POST请求：可以先截获get请求包和post请求包，再构造成符合gopher协议的请求。可用于反弹shell。将key提交后发现要从127.0.0.1访问，也就是说题目要求用post的方式将key提交，这里涉及到了gopher协议的使用和post请求的构造。gopher协议在ssrf的利用中一般用来攻击redis，mysql，fastcgi，smtp等服务。gopher协议数据流中，url编码使用%0d%0a替换字符串中的回车换行。尝试使用file协议，
SSRF详解 基于CTFHub（上篇）
Bossfrank的博客
04-28 2236
本文简要介绍了SSRF服务端请求伪造的原理，并通过CTFHub的实例，介绍SSRF的基本原理、利用方式、绕过思路等。
CTFhub-SSRF 详解
kknifek的博客
08-27 1301
今天我们来做一下ctfhub靶场中的SSRF 1.首先我们来到内网访问 根据提示我们访问http://127.0.0.1/flag.php,复制flag粘贴即可 2.我们来到伪协议读取文件 进入页面，先按上一关的地址来访问 ，发现访问不到 然后想到我们linux的根目录在var/www/html/flag.php ，输入按F12打开源代码即可得到flag 3.端口扫描 打开页面是这样的 题目介绍我们的端口在8000-9000，由于端口太多得借助工具，我们访问后
初识CTF Day4 CTFHUBSSRF
suxinAL的博客
10-02 2297
前言 这一次是对ssrf的探索，ctfhub技能树web就快结束了，期待淦进阶 正文 SSRF 内网访问 题目告诉访问127就直接访问下试试，但是没想到这么简单 ?url=127.0.0.1/flag.php 伪协议读取文件 题目提示：尝试去读取一下Web目录下的flag.php吧 可以联想到web目录一般是存放在 var/www/html/ 里面 所以payload如下 ?url=file:///var/www/html/flag.php 进入该页面，查看页面源代码得到flag 端口扫描 题目提示：来来
CTFHub中web里的rrsf漏洞实战思路
最新发布
weixin_59044290的博客
12-18 438
出现一个名字为“key”的参数，将“key”里的数字输入到方框里，会出现界面，提示我们只能从127.0.0.1访问。开启拦截后，发送到intruder，自定义payload集，设定范围为8000-9000，开始攻击。得到的编码进行转换，转换后的编码在进行转换（详情参照”4 post请求“）将解码后的内容里的%0a替换成%0d%0a,并再次解码。将得到的结果复制到浏览器，一级一级往后退，得到flag。将源代码里的flag复制到CTFHub里，任务完成！发现可以访问到，但是没有想要的内容，我们查看源代码。
CTFHub-技能树-Web-SSRF
MCTSOG的博客
04-18 1231
CTFHub技能树-web-ssrf
CTFHub ssrf
07-29
- *3* [CTFHub技能树笔记之SSRF：内网访问、伪协议读取文件、端口扫描](https://blog.youkuaiyun.com/weixin_48799157/article/details/123886077)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630",...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

斜躺青年

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值