SSRF

ctfshow SSRF web351-web360 wp

文章目录认识SSRFweb351web352web353web354web355web356web357web358web359、web360认识SSRF浅谈SSRF漏洞SSRF详解SSRF（Server-SideRequestForgery
是Mumuzi·2022-02-21 13:24

XXE外部实体注入漏洞总结

2.执行ssrf漏洞，进行内网端口探测，攻击内网网站等。漏洞检测1.XInclude攻击一些应用程序接收用户的数据，在服务端嵌入到xml文档中解析，这时我们无法控制整个xml文档，所以就无
三亿人·2022-02-20 12:00

XXE外部实体注入漏洞总结

2.执行ssrf漏洞，进行内网端口探测，攻击内网网站等。漏洞检测1.XInclude攻击一些应用程序接收用户的数据，在服务端嵌入到xml文档中解析，这时我们无法控制整个xml文档，所以就无
三亿人·2022-02-20 12:00

wordpress函数wp_http_validate_url畸形IP绕过验证SSRF漏洞

wordpress/wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF
左木北鱼·2022-02-18 01:55

HGAME-week2-web-wp

CVE-2021-40438复现，ssrf攻击先搭一个环境然后进入反代理的页面然后bp发包上面这个不对，502，503什么的错误2021年Apache的mod_proxy模块报了个SS
时空怡梦笙兮·2022-02-17 18:00

SSRF-服务端请求伪造

什么是SSRF？服务器端请求伪造（SSRF）是指攻击者能够从易受攻击的Web应用程序发送精心设计的请求的对其他网站进行攻击。
RainClv·2022-02-16 06:26

weblogic漏洞系列-任意文件上传漏洞（CVE-2018-2894）

前言前一段时间这个漏洞爆出来之后，测试了一些之存在SSRF漏洞的weblogic站点，均未发现漏洞。后来才发现这个漏洞挺鸡肋的。
zksmile·2022-02-15 09:40

weblogic漏洞系列-SSRF漏洞

0x01前言：SSRF漏洞的原理这里就不在细说了，这里主要讲解weblogic中SSRF漏洞的检测办法，以及利用手段。
zksmile·2022-02-14 18:31

2020渗透测试面试问题大全

八、宽字节注入产生原理以及根本原因九、SQL如何写shell/单引被过滤怎么办十、XSS十一、CSRF十二、SSRF十三、上传十四、文件包含十五、逻辑漏扫十六、中间人攻击十七、DDOS十八、提权十九、特殊漏洞二十
红烧兔纸·2022-02-08 12:17

渗透测试面试题

八、宽字节注入产生原理以及根本原因九、SQL如何写shell/单引被过滤怎么办十、XSS十一、CSRF十二、SSRF十三、上传十四、文件包含十五、逻辑漏扫十六、中间人攻击十七、DDOS十八、提权十九、特殊漏洞二十
oakley1·2022-02-08 12:45

94.网络安全渗透测试—[常规漏洞挖掘与利用篇10]—[SSFR漏洞与测试]

文章目录一、SSRF漏洞与测试1、SSRF漏洞定义2、SSRF漏洞示例（1）靶机链接：（2）漏洞代码：（3）扫描内部网络：`利用http://协议`（4）读取本地文件：`利用file://协议`（5）攻击内部网络
qwsn·2022-02-05 15:41

渗透自学（三）SQL注入（一）

第十一天（web漏洞基础）常见：SQL注入、文件上传、XSS跨站、文件包含、反序列化、代码执行、逻辑安全、未授权访问其他：CSRF、SSRF、目录遍历、文件读取、文件下载、命令执行、XXE安全等…高危（
ecnOXong·2022-02-04 16:01

解析Redis未授权访问漏洞复现与利用危害

webshell0x02利用"公私钥"认证获取root权限0x03利用crontab反弹shell四、Pyhton脚本自动化测试五、解决方案于2019.10.9日补充redis主从复制rce于2021.01.02补充ssrf
·2022-02-04 15:30

Apache APISIX Dashboard 未授权访问漏洞公告（CVE-2021-45232)

问题描述攻击者无需登录ApacheAPISIXDashboard即可访问某些接口，从而进行未授权更改或获取ApacheAPISIXRoute、Upstream、Service等相关配置信息，并造成SSRF
·2021-12-29 16:35

Exchange漏洞分析：SSRF RCE

0x01漏洞描述CVE-2021-26855是一个SSRF漏洞，利用该漏洞可以绕过Exchange的身份验证，CVE-2021-27065是一个文件写入漏洞。二者结合可以在未登录的状态下写
kali_Ma·2021-11-28 16:05

安全测试面试总结

两面总结在一起了，答案在我的博客中都能找到1.自我介绍2.实战多吗，实战一般是怎么进行的3.项目简单讲一下4.学过哪些课程5.宽字节注入原理6.XXS类型和区别7.SSRF原理防御8.渗透测试流程9.常见端口
_PowerShell·2021-11-20 06:00

[BUUCTF][网鼎杯 2018]Fakebook

考点反序列化+ssrf法一(预期解)：信息搜集查看robots.txt,发现user.php.bakname=$name;$this->age=(int)$age;$this->blog=$blog;}
Snakin_ya·2021-11-18 13:13

Redis利用漏洞

SSRF–(Server-sideRequestForge,服务端请求伪造)定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务SSRF漏洞思维导图如下，本篇主要介绍利用
kali_Ma·2021-11-04 21:50

网络安全：SSRF+XXE漏洞挖掘笔记

声明本文仅供学习参考，其中涉及的一切资源均来源于网络，请勿用于任何非法行为，否则您将自行承担相应后果一、Server-siderequestforgery(SSRF)01、BasicSSRFagainstthelocalserver
kali_Ma·2021-10-23 16:34

SSRF-CTFshow

CTFshowweb351web352web353web354web355web356web357web358web359web360参考文献前言：关于互联网协议的一些认识：互联网协议1互联网协议2CTFshow对SSRF
Z3eyOnd·2021-10-20 17:50

SSRF原理

1.漏洞原理SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造，由服务端发起请求的一个网络攻击，一般用来在外网探测或攻击内网服务，其影响效果根据服务器用的函数不同
白小黑·2021-10-14 16:39

SSRF漏洞实例分析

0x00漏洞信息简介CrossdayDiscuz!Board（简称Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。自2001年6月面世以来，Discuz!已拥有15年以上的应用历史和200多万网站用户案例，是全球成熟度最高、覆盖率最大的论坛软件系统之一。目前最新版本Discuz!X3.4正式版于2017年8月2日发布，去除了云平台的相关代码，是X3.2的稳定版本。此
kali_Ma·2021-10-12 21:32

细说——SSRF

目录什么是SSRF形成原因容易出现SSRF的地方SSRF的危害脑图SSRF相关函数和协议函数file_get_contents()fsockopen()curl_exec()协议漏洞检测常用绕过方式限制为
lainwith·2021-10-11 20:45

CTFshow刷题日记-WEB-代码审计(web301-310)SQL注入、SSRF打MySQL、SSRF打FastCGI、SSRF文件读取

web301-SQL注入下载源码，在checklogin.php页面存在SQL注入$_POST['userid']=!empty($_POST['userid'])?$_POST['userid']:"";$_POST['userpwd']=!empty($_POST['userpwd'])?$_POST['userpwd']:"";$username=$_POST['userid'];$user
Ocean:)·2021-10-03 10:23

SSRF 漏洞学习

在这里笔者建议大家边学边练，逐个击破：CTFHubSSRF总结0x01漏洞概述SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起这一请求的安全漏洞
iO快到碗里来·2021-08-25 12:46

SSRF

SSRF漏洞的形成大多是由于服务端提供了从其他服务器应用获取数据的功能而没有对目标地址做过滤和限制。
一碗海鲜汤·2021-08-12 21:22

CVE-2021-26855 Exchange Server SSRF致RCE漏洞复现

0x01漏洞概况该漏洞可在Exchange中构造SSRF漏洞，攻击者可以利用该漏洞构造任意HTTP请求并绕过EXchange
m0_56642842·2021-08-05 16:37

SSRF(服务端请求伪造)原理/防御

原理攻击者伪造服务器获取资源的请求,通过服务器来攻击内部系统比如端口扫描,读取默认文件判断服务架构,或者配合SQL注入等其他漏洞攻击内网的主机触发点/检测SSRF常出现在URL中,比如分享,翻译,图片加载
士别三日wyx·2021-07-16 15:42

web安全CSRF&SSRF&内网探针&漏洞利用

一、对CSRF(跨站请求伪造)的认识CSRF漏洞简介CSRF，是跨站请求伪造（CrossSiteRequestForgery）的缩写，是一种劫持受信任用户向服务器发送非预期请求的攻击方式。通常情况下，CSRF攻击是攻击者借助受害者的Cookie骗取服务器的信任，在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击服务器，从而在并未授权的情况下执行在权限保护之下的操作。CSRF漏洞检测1.检测C
遗憾zzz·2021-06-28 17:50

ctfshow WEB AK赛

Payloadweb3_观图考点思路Payloadweb4_观心考点思路Payload签到_观己考点文件包含思路盲猜一波flag在根目录下，所以直接读取试试Payload源码web1_观字考点正则表达式绕过，ssrf
H3rmesk1t·2021-06-14 17:07

soap导致的SSRF

这是从暨南大学2018校赛的一道CTF题学习到的姿势适用条件：服务器开了soap服务，允许soap数据的交互，并且有可控的点调用了反序列化，此时可以强行反序列化去调用soapclient类进行SSRF以题目为例
_阿烨_·2021-06-11 00:05

长亭chaitin.cn的技术面

宽字节注入的原理CSRF原理及防御SSRF原理及防御xss:expression()支持的浏览器渗透的几个流程逻辑漏洞的种类及举例
ProFeeder7000·2021-06-09 00:54

Weblogic SSRF漏洞

@周同学，听说你最近很膨胀呀，那我那我~就......算了，算了吧，不行我还是，还是要把你戳漏气............贼兮兮的笑。偶然，无意中看到这个Vulhub漏洞靶场，我，扶我起来，我还能复现最初心态主要记录一下WeblogicSSRF利用的操作过程。干着干着，就想歪了.......找不到心态，还是回归真诚吧（一波心灵鸡汤强势来袭）——————————————————————————————
二潘·2021-06-04 23:59

Web安全常见漏洞原理、危害及其修复建议

web安全常见漏洞原理、危害及其修复建议一、SQL注入漏洞原理危害修复建议二、XSS漏洞原理危害修复建议三、CSRF漏洞原理危害修复建议四、SSRF漏洞原理危害预防建议五、文件上传漏洞原理危害修复建议六
c_programj·2021-06-01 21:42

X凌OA系统任意文件读取&SSRF+JNDI远程命令执行组合

X凌OA系统任意文件读取-SSRF+JNDI远程命令执行一、漏洞描述深圳市蓝凌软件股份有限公司数字OA(EKP)存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息，同时利用ssrf可远程命令执行。
thelostworldSec·2021-05-24 16:55

BUUCTF——[网鼎杯 2018]Fakebook

文章目录利用点解题解一——SQL注入解二——SQL注入+反序列化+SSRF完利用点SQL联合注入SSRFfile伪协议读取文件反序列化unserialize()解题解一——SQL注入打开环境，没有任何提示
Ho1aAs·2021-05-24 16:14

CTFshow——中期测评

文章目录前言486——目录穿越487——SQL488——489——490——491——492——493——494、495——496——bool盲注497——SSRF498——SSRF、redis499—
D.MIND·2021-05-23 00:43

SSRF攻击Redis写入webshell

目录攻击环境设计redis服务器搭建dict探测内网端口利用gopher协议写入webshell关于ssrf攻击，传送门-》SSRF漏洞原理与利用方式。
辰辰啊·2021-05-19 16:16

利用 XMLRpc的 SSRF 漏洞进行内网端口的探测

直接访问：http://120.203.13.75:8123/ssrf/typecho-1.0-14.10.9-release/index.php/action/xmlrpc页面提示如下：image.png
nonemm1o0x·2021-05-19 12:10

ssrf攻击内网应用

一、weblogicssrf攻击redisWeblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进一步实现端口探测。
Instu·2021-05-18 03:01

[羊城杯 2020]EasySer

[羊城杯2020]EasySerEasySer考点思路PayloadEasySer考点1）PHP基础代码审计2）SSRF本地文件读取3）反序列化写入webshell，绕过死亡绕过思路1）源码写了不安全协议从本地
H3rmesk1t·2021-05-17 21:41

SSRF在有无回显方面的利用及其思考与总结

对于SSRF的利用、危害及绕过[MisakiKata]师傅先知上的的一文介绍的非常详细，看了这篇文章也学到了很多。
俺想学技术·2021-05-16 21:52

nginx + lua 构建网站防护waf（一）

waf的作用：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的攻击屏
龙果学院·2021-05-14 17:51

SSRF攻击原理与技巧

SSRF漏洞形成的原因主要是服务器端所提供的接口中包含了所要请求的内容的URL参数，并且未对客户端所传输过来的URL参数进行过滤。
ambition_wy·2021-05-13 04:23

[网络安全提高篇] 一〇九.津门杯CTF的Web Write-Up万字详解（SSRF、文件上传、SQL注入、代码审计、中国蚁剑）

这篇文章主要介绍5月9日参加津门杯CTF题目知识，包括power_cut、hate_php、Go0SS、HploadHub和easysql，涉及知识点包括备份文件、SSRF、文件上传、SQL注入、302
Eastmount·2021-05-13 00:41

津门杯 easysql

第一次遇到ssrf打sql注入吧index.php的代码师傅们说是扫出了admin.php(我没扫出。。。。)
Je3·2021-05-11 23:35

Web安全最全学习路线 从入门到入职（含面试题 书籍 视频 路线图）

Web安全主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等。1.1HTTP协议http是一个简单的请求-响应协议
李志宽·2021-05-06 16:59

SSRF服务器请求伪造

SSRF漏洞介绍根据我国网络安全法，仅用于网络安全学习由攻击者构造请求，由服务器端发起的请求安全漏洞，一般情况子下SSRF攻击目标是外网无法访问的内部系统。
建平不吃荤·2021-04-28 21:59

再探SSRF服务器请求伪造（weblogic cve ssrf redis未授权）

攻击Redis漏洞环境复现环境使用vulhupweblogicssrf地址：https://vulhub.org/#/environments/weblogic/ssrf/vulhub使用：https:
Ocean:)·2021-04-26 20:00

[HITCON 2017]SSRFme

前言：SSRF好久没做过了，今天碰上了这题想着找找感觉，但真的做不出来啊，基础知识的储蓄真的太少了。这题代码不多，解题思路其实就围绕那几行代码。
D.MIND·2021-04-22 23:01
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他