SSRF

如何利用文件上传漏洞-以及如何修复它们

漏洞#1：通过文件内容远程代码执行（WebShell上传）绕过黑名单保护案例1：案例2：案例3：案例4：绕过白名单保护案例1：绕过文件扩展名检查案例2：空字节注入漏洞#2：通过SVG文件案例1：SSRF
Neatsuki·2023-02-19 07:21

SSRF攻击原理

以下均转自：http://zeroyu.xyz/2018/03/06/introduction-to-ssrf/0x00概念SSRF(Server-SideRequestForgery:服务器端请求伪造
ADLAB·2023-02-17 21:07

SSRF漏洞

这种形式的攻击成为服务器请求伪造（SSRF）。原理ping0x7F.0x00.0x00.0x01正在Ping127.0.0.1具有32字节的数据:来自127.0.0.1的回复:字节=32时间p
Splunker·2023-02-17 09:59

安全包开发整体架构

SSRF防御SSRF安全漏洞以及防御实现XSS防御xss漏洞以及防御实现CSRF防御CSRF安全漏洞以及防御实现路径遍历防御目的防止例如业务接口http://test.com?
没睡醒的鱼·2023-02-06 13:20

浅学SSRF漏洞

一、SSRF漏洞介绍1、漏洞定义与成因SSRF（Server-SideRequestForgery）——服务器端请求伪造SSRF漏洞是一种由攻击者构造形成由服务端发起请求的一个安全漏洞，hacker可以利用存在此漏洞的
懒羊羊7·2023-02-02 22:37

PDFReacter：从SSRF到RCE

22.png什么是PDFReacter？-它是一种解析软件，可以把HTML文件转换为PDF文件。在某次渗透测试时，我发现目标应用使用了PDFReacter进行文件转换。于是我想到，也许这个软件在处理某些危险的HTML代码时存在缺陷。我尝试往一个正常的HTML页面插入一个单独的标签，然后将其转换PDF，响应如下：33.png这貌似是一个好的开始，目标应用和PDFReacter并不会对某些HTML标签
白帽汇·2023-01-28 07:22

Web 安全漏洞 SSRF 简介及解决方案

工作原因，在所负责的内部服务中遭遇了SSRF的困扰，在此记录一下学习过程及解决方案。
万天峰·2023-01-23 07:46

教你如何巧妙化解SSRF漏洞攻击

SSRF是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，ssrf攻击的目标是外网无法访问的内部系统。
网络安全资讯·2023-01-07 21:10

burpsuite靶场——SSRF

文章目录针对本地服务器的基本SSRF针对另一个后端系统的基本SSRFSSRF与基于黑名单的输入过滤器基于白名单的输入过滤器的SSRFSSRF通过开放重定向漏洞绕过过滤器带外检测的盲SSRF利用Shellshock
ThnPkm·2022-12-30 09:19

PHP代码审计18—PHP代码审计小结

模式下的过滤情况分析2、原生PHP模式下的过滤分析四、常见漏洞审计方法总结1、SQL注入2、XSS漏洞3、代码执行4、文件上传、删除、下载1)文件上传漏洞2）文件删除漏洞3）文件下载漏洞5、XXE漏洞6、SSRF
W0ngk·2022-12-18 11:03

代码审计之csrf,ssrf

目录CSRF(Cross-siterequestforgery)跨站请求伪造csrf原理：CSRF流程图CSRF漏洞的利用CSRF修复建议SSRF(服务器端请求伪造)原理类型：危害寻找SSRF漏洞：二:
willowpy·2022-12-18 11:33

XSS、CSRF、SSRF的概念，防御和实验

XSS、CSRF、SSRF的概念，防御和实验一．概念相同点：XSS，CSRF，SSRF三种常见的Web服务端漏洞均是由于，服务器端对用户提供的可控数据过于信任或者过滤不严导致的。
ploto_cs·2022-12-08 13:54

CTFshow SSRF

目录CTFshowSSRF前言简介危害利用方式web351-无过滤web352-过滤localhost和127.0.0.1和url的[scheme]IP地址进制转换本地回环的其他表现形式web353-过滤++web354-过滤+++web355-过滤++++web356-过滤+++++web357-DNS重绑定漏洞DNS重绑定漏洞web358-url完整格式web359-gopher协议打mysq
Sn_u·2022-12-07 00:35

ssrf漏洞描述

ssrf是一种由攻击者构造请求，由服务端发起请求的安全漏洞。
qq_42307546·2022-12-06 22:59

从2022安洵杯[babyPHP]看Soap+CLRF造成SSRF漏洞

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档目录前言一、PHPSOAP二、漏洞成因三、题目知识准备1、PHPSession反序列化2、题目相关函数四、[LCTF2018]bestphp'srevenge五、2022安洵杯BabyPHP前言提示：这里可以添加本文要记录的大概内容：今天有一位学弟在安洵杯结束后，发了安洵杯babyPHP的题目跟我探讨，自己看了一下，发现也确实没有碰到
Aiwin-Hacker·2022-12-01 14:53

网络安全——实操weblogic的ssrf漏洞

作者名：Demo不是emo主页面链接：主页传送门创作初心：对于计算机的学习者来说，初期的学习无疑是最迷茫和难以坚持的，中后期主要是经验和能力的提高，我也刚接触计算机1年，也在不断的探索，在CSDN写博客主要是为了分享自己的学习历程，学习方法，总结的经验等等，希望能帮助到大家座右铭：不要让时代的悲哀成为你的悲哀专研方向：网络安全，数据结构每日emo：我有个一直放不下的人在心里————————————
Demo不是emo·2022-11-29 03:55

2021总结web渗透测试岗位面试题（个人亲身经历的总结）

·sql注入如何读写文件，二次注入，防御方式9·csrf和xss区别10·文件上传的后段绕过，防御方式11·中间件漏洞——IIS、Apache、nginx、Lighttpd、Tomcat12·xxe与ssrf13
小羊爱学习.·2022-11-26 19:46

无胁科技-TVD每日漏洞情报-2022-9-30

TVD_ID=TVD-2022-20616漏洞名称:LabStackLLCecho服务器端请求伪造（SSRF）漏洞级别:严重漏洞编号:
无胁科技blog·2022-11-15 10:29

学习笔记-java代码审计-ssrf

java代码审计-ssrf0x01漏洞挖掘java发送http请求的方式还是比较多的，下面是原生的：Stringurl=request.getParameter("url");URLu=newURL(url
C-haidragon·2022-11-14 11:53

安全面试之WEB安全（三）

blog.csdn.net/m0_63127854/category_11869916.html网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan目录21.SSRF
不知名白帽·2022-11-03 17:27

SSRF基础原理(Server-side request forgery)

SSRF基础原理(Server-siderequestforgery)文章目录SSRF基础原理(Server-siderequestforgery)什么是服务器端请求伪造?
猫猫的小阿宁·2022-11-02 19:01

【每天学习一点新知识】今天谈谈SSRF

目录可能出现SSRF的地方：SSRF相关函数SSRF的危险协议常用绕过方式SSRF(Server-SideRequestForgery)即服务端请求伪造，从字面意思上理解就是伪造一个服务端请求，也即是说攻击者伪造服务端的请求发起攻击
RexHarrr·2022-10-25 19:20

SSRF漏洞原理和利用

文章目录SSRFSSRF漏洞危害SSRF漏洞防御及修复SSRF相关危险函数ssrf漏洞利用redis配合gopher协议进行ssrfredis常见的ssrf攻击方式大概有如下几种：SSRF服务器请求伪造可以看到
马戏团小丑·2022-10-25 10:26

【网络安全】渗透工程师面试题总结大全

必须是selfxss+csrf+ssrf到getshel2.php的LFI，本地包含漏洞原理是什么？写一段带有漏洞的代码。
kali_Ma·2022-10-25 10:22

XML实体注入深入理解

目录引文简介基础知识DTD内部DOCTYPE声明XML实体注入无回显XXE（BLINDXXE）读取任意文件探测内网端口命令执行dos拒绝服务例题结语引文在平常的WEB渗透中，我们经常会遇到SQL注入、文件上传、SSRF
·2022-10-13 10:15

2022年7月7日热点分享：Apache 多个组件漏洞公开（CVE-2022-32533），赶紧查看你负责的代码是否中招？

多个组件漏洞公开1、ApachePortalsJetspeed-2（CVE-2022-32533）ApachePortalsJetspeed-2未安全处理用户输入，导致了包括XSS、CSRF、XXE和SSRF
帅哥趣谈·2022-10-12 21:05

Web安全工程师面试（SQL、XSS、CSRF、SSRF、XXE）

3、基于DOM的XSS4、XSS未给出具体位置的解决5、DOM型和XSS自动化测试或人工测试四、CSRF跨站请求伪造1、CSRF与XSS区别2、CSRF的危害3、CSRF的防御4、CSRF护网面试五、SSRF
Hardworking666·2022-09-21 09:35

2021羊城杯（部分web）

admin的密码R1nd0_1s_n3k0，登录后可以进到admin.php里面，发现可以执行反序列化，题目提示存在common.php.bak里面有一堆类，看来是要构造pop链了.request函数存在ssrf
yu22x·2022-09-15 06:03

SSRF盲打 & Collaborator everywhere

目录什么是盲SSRF漏洞？如何寻找和利用盲SSRF漏洞？
浔阳江头夜送客丶·2022-09-15 03:23

Pikachu靶场之SSRF服务器端请求伪造

Pikachu靶场之SSRF服务器端请求伪造SSRF漏洞介绍什么是SSRF漏洞SSRF漏洞原理SSRF漏洞利用手段SSRF漏洞防御手段SSRF漏洞常见出现点第一关SSRF(curl)1.file协议查看本地文件
caker丶·2022-09-15 03:10

SSRF漏洞

SSRF漏洞SSRF(Server-SideRequestForgery:服务器端请求伪造)严正声明：本文仅限于技术讨论，严禁用于其他用途。
共黄昏·2022-09-10 20:41

web漏洞-CSRF及SSRF漏洞

web漏洞-CSRF及SSRF漏洞CSRF：在引导用户访问的恶意网页中植入恶意请求包（例如转账请求），当用户在登录手机银行时同时访问恶意网页，就会执行该恶意请求。
je1emy0uan·2022-09-06 17:47

渗透测试-Web常见漏洞描述及修复建议

Web常见漏洞描述及修复建议文章目录Web常见漏洞描述及修复建议1.SQL注入2.XSS3.XXE5.SSRF6.任意命令/代码执行7.任意文件上传8.目录穿越/目录遍历9.文件包含10.弱口令11.暴力破解
炫彩@之星·2022-09-06 16:15

csrf和ssrf的区别

进攻对象：CSRF搞客户端、SSRF主要进攻服务器处理上：它们都利用浏览器发送数据包，而SSRF是在服务器上执行让服务器偷偷发送数据包目的：CSRF常用于获取用户数据，SSRF通常用于内网渗透
告诉桃花不用开了·2022-09-05 16:46

CTFHub—SSRF

SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞，一般情况下，SSRF攻击的目标是外网无法访问的内网系统，也正因为请求是由服务端发起的
Stray.io·2022-09-02 17:00

网络安全笔记-SSRF

SSRF概述互联网上的很多Web应用提供了从其他服务器(也可以是本地)获取数据的功能。使用用户指定的URL,Web应用可以获取图片、文件资源(下载或读取)。
二手卡西欧·2022-08-21 14:24

web渗透测试----23、XML外部实体注入--（1）XXE原理

二、XXE1、原理2、危害三、攻击类型（有回显）1、文件读取2、利用XXE执行SSRF攻击3、拒绝服务攻击四、盲带外XEE（BlindOOBXXE）1、RCE2、XInclude3、端口扫描4、通过修改内容类型进行
七天啊·2022-08-20 18:53

SSRF漏洞（服务器端请求伪造）

中间人（SSRF就是中间人）攻击，服务端请求伪造，主要攻击内网，打redis和weblogic特别厉害，目标网站的内部系统（他是从内部系统访问的，所以通过它攻击外部系统无法访问的内部系统，也就是目标网站当成中间人
赤赤三·2022-08-05 13:21

csrf,ssrf,rce,文件包含漏洞，文件上传漏洞

20xssWAF绕过与修复20.1课程大纲参考链接：【小迪安全】Day28web漏洞-XSS跨站之WAF绕过及修复-哔哩哔哩(bilibili.com)20.2课程截图20.2.1.在标签前面加入/代表便签结束可以绕过安全狗（但是有时候会因为会使得标签失效）20.2.2.xssfuzzer.com可以生成有关xss漏洞的js代码字典或者也可以使用fuzzdb这个工具生成字典再通过Burp配合进行x
nightswatch1·2022-08-02 08:54

Weblogic SSRF漏洞复现

WeblogicSSRF漏洞复现1.漏洞原理Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。
天猫来下凡·2022-07-25 14:54

我说话你不信，那就让你girl friend说，看你信不信~WEB安全基础入门—服务器端请求伪造（SSRF）

欢迎关注订阅专栏！WEB安全系列包括如下三个专栏：《WEB安全基础-服务器端漏洞》《WEB安全基础-客户端漏洞》《WEB安全高级-综合利用》知识点全面细致，逻辑清晰、结合实战，并配有大量练习靶场，让你读一篇、练一篇，掌握一篇，在学习路上事半功倍，少走弯路！欢迎关注订阅专栏！专栏文章追求对知识点的全面总结，逻辑严密，方便学习掌握。力求做到看完一篇文章，掌握一类漏洞知识。让读者简洁高效的掌握WEB安全
Eason_LYC·2022-07-19 13:04

CTFHub_2021-第四届红帽杯网络安全大赛-Web-WebsiteManger

CTFHub_2021-第四届红帽杯网络安全大赛-Web-WebsiteManger（布尔盲注、SSRF）场景描述：最新的网站测试器，作为非站长的你，能利用好它的功能吗？
swpu_jx_1998·2022-07-12 22:59

[De1CTF 2019]SSRF Me

SSRF？没怎么体会到，这道题我更愿意称它为python中的flask框架代码审计题。吐槽一下这个鬼题目，缩进都没有，纯纯一个文本文件。我会美化代码？
errorr0·2022-07-09 13:40

使用dvwa环境进行csrf漏洞练习；ssrf漏洞；xss漏洞与csrf漏洞的区别

csrf漏洞的原理是？如何防御和利用csrf漏洞。当我们打开或登录某个网站后，浏览器与网站所存放的服务器将会产生一个会话，在会话结束前，用户就可以利用具有的网站权限对网站进行操作（如：发表文章、发送邮件、删除文章等）。会话借宿后，在进行权限操作，网站就会告知会话超期或重新登录。当登录网站后，浏览器就会和可信的站点建立一个经过认证的会话。所有通过这个经过认证的会话发送请求，都被认定为可信的行为，例如
爱好安全的不秃秃·2022-07-05 09:48

护网各大厂商面试题汇总（3.19 V2）

2021.3.18V12021.3.19V2更新六、七、八一、北京青藤蓝队自我介绍设备误报如何处理如何查看区分是扫描流量和手动流量被拿shell了如何处理如何分析被代理出来的数据流二、360面试蓝队溯源态势感知安全设备基础的漏洞原理ssrf
surefire_zl·2022-06-11 23:46

【网络安全渗透】如果你还不懂CSRF？这一篇让你彻底掌握

01/什么是CSRF面试的时候的著名问题：“谈一谈你对CSRF与SSRF区别的看法”这个问题，如果我们用非常通俗的语言讲的话，CSRF更像是钓鱼的举动，是用户攻击用户的；而对于SSRF来说，是由服务器发出请求
大安全家·2022-05-31 16:22

SSRF漏洞讲解

SSRF漏洞讲解一、初识SSRF漏洞1.定义2.产生原理3.会导致的危害4.常见产生SSRF的地方5.常见缺失函数二、SSRF漏洞利用1.函数（1）file_get_contents（2）fsockopen
跳楼梯企鹅·2022-05-26 11:12

从0到1完全掌握 SSRF

原文链接：https://www.freebuf.com/articles/web/333318.htmlDrunkbaby2022-05-1622:00:2540630博客地址芜风从0到1完全掌握SSRF
明月清风~~·2022-05-24 07:03

2022渗透测试面试大全（过来人的全部家底）

目录渗透测试流程业务逻辑漏洞挖到过的漏洞sql注入跨站脚本攻击XSSCSRF跨站请求伪造SSRF服务器端请求伪造文件上传文件解析XXE即xml外部实体注入漏洞XSS和CSRF的区别CSRF和SSRF的区别
保持微笑-泽·2022-05-13 12:00

dirsearch+dirmap+SSRF+sqlmap+nikto

漏洞出现点sqlmapsqlmappost注入niktodirsearchdirsearch使用桌面pythondirsearch.py-u网址-e*dirmapdirmap使用在kali(还有一些没解决)SSRF
pipasound·2022-05-13 10:08
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他