Web安全-SSRF

CTFHub SSRF Redis协议 WriteUp

CTFHubSSRFRedis协议进入环境，可以看到url格式为：http://challenge-2c082607df3fa433.sandbox.ctfhub.com:10800/?url=1.生成根据题目，选择用工具Gopherus进行生成payload查看工具提示，使用exploi里的redis选项生成选择PHPShell，默认目录，Shell内容为自定义一句话木马得到payload：go
CVE-柠檬i·2023-10-07 07:37

CTFHub SSRF(服务器请求伪造) WriteUP

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介CTFHub为网络安全工程师提供网络安全攻防技能培训、实战、技能提升等服务。「赛事中心」提供全网最全最新的CTF赛事信息，关注赛事定制自己专属的比赛日历吧。「技能树」提供清晰的CTF学习路线，想要变强就加点，哪里不会点哪里。「历年真题」提供无限次赛后复盘，边学边练。「工具」提供各类常用工具，打仗没有一把趁手的武器怎么
TaibaiXX1·2023-10-07 07:35

ctfhub ssrf

url=file://127.0.0.1/var/www/html/flag.php端口扫描bp爆破POST请求知识点：gopher构造post请求题目提示发送post请求，且ssrf是用curl实现的
succ3·2023-10-07 07:05

CTFHUB-SSRF-Redis协议

Redis服务器与客户端通过RESP（REdisSerializationProtocol）协议通信。RESP协议是在Redis1.2中引入的，但它成为了与Redis2.0中的Redis服务器通信的标准方式。这是您应该在Redis客户端中实现的协议。RESP实际上是一个支持以下数据类型的序列化协议：简单字符串，错误，整数，批量字符串和数组。利用工具gopherus来生成payload第一个选项这里
H3018-R·2023-10-07 07:35

ctfhub利用SSRF攻击内网FastCGI协议

原理初步了解：FastCGI是一个类似HTTP的通信协议，是数据交换的通道而FPM就是FastCGI的解析器，服务器中间件将用户的请求按照FastCGI的规则格式化后给FPM，之后呢FPM再对用户的请求解析对应文件PS：这里是通过TCP协议传输的那么格式化的规则是什么样的呢？借用文章的一个例子：用户请求http://127.0.0.1/index.php?a=1&b=2，如果web目录是/var/
清风--·2023-10-07 07:35

CTFHUB-SSRF-FastCGI协议

Fastcgi协议分析&&PHP-FPM未授权访问漏洞&&Exp编写第一种方式expimportsocketimportrandomimportargparseimportsysfromioimportBytesIO#Referrer:https://github.com/wuyunfeng/Python-FastCGI-ClientPY2=Trueifsys.version_info.major
H3018-R·2023-10-07 07:34

CTFHub SSRF总结

CTFHub上的SSRF技能树主要分为三部分：http、dict和file等协议的利用gopher协议的利用Bypass如图所示，依次对应完全三叉树的三颗子树：笔者对该靶场所需的相关知识进行了总结、拓展
iO快到碗里来·2023-10-07 07:04

CTFHUB-SSRF漏洞详解

CTFHUB-SSRF漏洞分析（一）SSRF漏洞分析与讲解一、内网访问二、伪协议读取文件2.1常见伪协议三、端口扫描SSRF漏洞分析与讲解  SSRF(服务端请求伪造,ServerSideRequestForgery
小蓝同学`·2023-10-07 07:04

CtfHub ssrf 文件上传

CtfHubssrf文件上传原理与CtfHubssrfPost请求类似，文件上传同样是发出Post请求，只不过Post请求报文中包含有我们的shell文件，关于ssrfpost请求在另一篇有解释ssrfpost请求解题同样，显示访问内网的flag.php文件，也就是url=127.0.0.1/flag.php,可以看到允许文件上传也是通过file协议看一下flag.php的源码如上图所示，后端只允
火火火与霍霍·2023-10-07 07:04

CTFHUB-SSRF-上传文件

CTFHUB-SSRF-上传文件先用file协议读下flag.php的内容：file:///var/www/html/flag.php可知是随便上传个文件就行访问127.0.0.1/flag.php，是个上传界面但并没有提交
o3Ev·2023-10-07 07:04

ctfhub--ssrf

1.post请求首先，访问index文件这一段的意思就是这个地方存在用curl请求数据的漏洞两个文件从第二张图可以看出来，我们需要向/flag.php发送一个POST的请求包，请求包内容为key，key在第一张图已经得到了构造POST请求包访问flag.php页面，通过修改html页面得到提交的按钮，如下得到提交按钮后，将key填入输入框然后调教，并bp抓包获得数据包后将数据包的内容拿去url编码
jjj34·2023-10-07 07:34

CTFhub SSRF第一部分

1.内网访问提示得很明显就是要利用ssrf漏洞访问127.0.0.1主机内的flag.php.在查阅资料的过程中还发现了其他的绕过写法,加上这些特殊符号后对结果无影响2.伪协议读取文件强调了Web目录，
qq_41497476·2023-10-07 07:03

CTFhub ssrf 端口扫描&文件上传

首先是端口扫描写个脚本或用burpsuite爆破都行，现在给大家我写的一个脚本importrequestss=requests.Session()url='网址/?url=127.0.0.1:'foriinrange(8000,9001):url2=url+str(i)a=s.get(url2,timeout=1).textif"{"ina:print("端口：%sFLAG:%s"%(i,a))e
练习两年半的篮球选..哦不对安全选手·2023-10-07 07:33

CTFHUB SSRF 【全】

既然是伪协议读取文件，在SSRF中常用的伪协议就是file:///协议了，其在ssrf中可以用来读取php源码。/?
Jay 17·2023-10-07 07:01

CTFHub SSRF

内网访问伪协议读取文件端口扫描第二部分（Gopher协议的利用）POST请求上传文件FastCGI协议Redis协议第三部分（Bypass）URLBypass数字IPBypass302跳转BypassDNS重绑定BypassSSRF简介SSRF
H3rmesk1t·2023-10-07 07:01

CTFHUB SSRF

目录web351编辑web352web353web354sudo.cc代表127web355host长度web356web357DNS重定向web358@bypassweb359mysqlssrfweb360web351POST查看flag.php即可web352hacker长度小于3这里只能使用http://0/flag.phpweb357DNS重定向我们这里首先会判断是不是私有ip这样我们之前
双层小牛堡·2023-10-07 07:29

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知
网安-霸哥·2023-10-07 03:29

（黑客）网络安全——自学方法

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
喜欢蹲局子的小猿同学·2023-10-07 02:48

网络安全（黑客）——自学方法

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
小猿同学热爱学习网安·2023-10-07 02:48

自学（黑客）技术方法————网络安全

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
小袁同学爱学习·2023-10-07 02:17

网络安全——（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知
中国红客-网络安全·2023-10-06 23:53

[转载]这可能是最为详细的Docker入门吐血总结

作者：Angel_Kitty出处：https://www.cnblogs.com/ECJTUACM-873284962/关于作者：阿里云ACE，目前主要研究方向是Web安全漏洞以及反序列化。
charryshun·2023-10-06 21:03

web漏洞-SSRF服务端请求伪造

目录SSRF服务端请求伪造一、定义二、漏洞成因三、漏洞探测四、漏洞利用五、复现pikachu靶场SSRF实验，并且探测靶机端口开放情况。
rumilc·2023-10-06 18:41

半路入行网络安全，怎么学才不会走弯路

打好基础之后，需要学习WEB安全编程开发的知识点。这部
程序媛尤尤·2023-10-06 18:01

06. http协议基础，带你了解网络访问

06.http协议基础，带你了解网络访问渗透测试学习路径计算机基础网络基础WEB漏洞渗透测试渗透测试和WEB安全漏洞的区别？
程序员小勇·2023-10-06 18:12

跨域的整理及web安全攻击

一，什么是跨域（ps:同源策略：一种约定，是浏览器最基本的安全功能。web相当于建立在同源策略基础之上的，不同源的客户端脚本在没有授权的情况下，不能进行读写操作）不同源1，连接，重定向和表单提交2，跨域资源可以引入，但是js不能读写加载的内容，比如标签,,，，跨域并不是请求发不出去，请求能发出去，服务端能收到请求并正常返回结果，只是结果被浏览器拦截了。由于浏览器的同源策略，如果发生请求url的协议
以南的地方是海·2023-10-06 12:49

金九银十，网络安全面试题汇总(2023年秋招最新)

TODOLIST渗透测试Web安全PHP安全Java安全Linux相关Windows相关内网渗透安全研发甲方安全运营渗透测试如何绕过CDN找到真实IP
网安知晓·2023-10-06 12:22

雷池WAF入门教学-介绍和安装

介绍和安装部署前言搭建博客网站，或者企业宣传网站，公司内部网站等web应用经常被恶意扫描和SQL注入和XSS攻击，企业WAF费用不菲，对于个人和小型公司来说，成本太高，那，免费的WAF来了，长亭雷池WAF社区版，免费解决web
没戴帽子的房子·2023-10-06 06:13

CTFHUB - SSRF

目录SSRF漏洞攻击对象攻击形式产生漏洞的函数file_get_contents()fsockopen()curl_exec()提高危害利用的伪协议filedictgopher内网访问伪协议读取文件端口扫描
双层小牛堡·2023-10-06 04:14

（自学）黑客————网络安全技术

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
小袁同学爱学习·2023-10-05 19:53

（自学）黑客技术——网络安全

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
小袁同学爱学习·2023-10-05 19:21

Javaweb安全——JNDI注入

JNDI测试环境为JDK8u111以及8u211JavaNamingandDirectoryInterface(JNDI)是一个命名和目录接口，目的是为了一种通用的方式访问各种目录，如：JDBC、LDAP、RMI、DNS。Naming命名服务：名称与对象相关联的方法，例如地址、标识符或计算机程序通常使用的对象。Directory目录服务：目录服务是命名服务的扩展，除了提供名称和对象的关联，还允许对
Arnoldqqq·2023-10-05 17:20

web安全详解（渗透测试基础）

**文章目录一、Web基础知识1.http协议2.网络三种架构及特点3.Web应用的特点4.URL组成6.Http协议的性质7.请求响应报文的格式8.请求方法9.http缓存10.缓存新鲜度如何判断11.Http重定向原理以及状态码12.HTTPS协议数字证书13.HTTPS协议与HTTP协议的区别？14.Web客户端的作用15.Web服务端作用16.集群环境的作用17.什么是Cookie，Coo
Jinmindong·2023-10-05 12:46

SSRF+redis未授权漏洞复现

1.SSRF漏洞简介SSRF（Server-SideRequestForgery）即服务器端请求伪造，是一种由攻击者构造攻击链传给服务器，服务器执行并发起请求造成安全问题的漏洞，一般用来在外网探测或攻击内网服务
清风伴华裳·2023-10-05 04:56

【攻防世界】十九 --- fakebook --- ssrf

题目—fakebook一、writeup使用dirsearch扫描目录flag应该在flag.php文件中访问robots.txt文件，得到了一个目录下来了一个文件，user.php.bak。该文件先丢在这里等下再审计，主页没有任何发现，前端代码中没有提示，login.php也没有找到可以利用的点(可以尝试：sql，xss，逻辑漏洞，写入日志文件，爆破)来到join.php页面注册了一个admin
通地塔·2023-10-04 22:58

2019-02-18 计划300天成为一个合格的web工程师

今年年底之前，给自己定了一个小计划，成为一名合格的web工程师，准备自学web安全。整理一下自己的学习过程和笔记还有思考的问题点，逐步进行记录。
beiler_f4cd·2023-10-04 20:39

[ vulhub漏洞复现篇 ] WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-10-03 22:45

SpringBoot 如何解决跨域问题

SpringBoot中的跨域请求（Cross-OriginRequest）问题与解决方案跨域请求是指浏览器从一个域名的网页去请求另一个域名的资源，它是为了增强Web安全性而产生的限制。
stormjun·2023-10-03 09:41

web安全机制

一、HTTP&HTTPS首先，数据传输是否安全体现为：1、我发的数据不该看的人看不懂2、我发的数据不该看的人不能伪造或修改（修改后接收方能察觉）3、我发的数据，过期之后不该看的人不能偷偷拿过来继续用其次，我们来分析HTTP不安全的原因，以及HTTPS安全的原因：HTTP，全称HyperTextTransferProtocol超文本传输协议（不安全的协议）原因：一个请求到达最终服务器，中间会经过很多
IrisLong·2023-10-02 18:05

【干货】web安全基础学习之SSRF漏洞

一、SSRF简介SSRF(Server-SideRequestForgery)，服务器端请求伪造，利用漏洞伪造服务器端发起请求，从而突破客户端获取不到数据限制。
知了堂_IT·2023-10-02 18:34

php post 漏洞_AWD攻防赛之各类漏洞FIX方案

2、WEB安全中常见漏洞包括SQL注入、反序列化、文件上传、文件包含、代码执行、XX
weixin_39608118·2023-10-02 17:07

最新宽字节注入攻击和代码分析技术

点击星标，即时接收最新推文本文选自《web安全攻防渗透测试实战指南（第2版）》点击图片五折购书宽字节注入攻击宽字节注入攻击的测试地址在本书第2章。
Ms08067安全实验室·2023-10-02 08:48

逻辑漏洞篇之Web安全测试中常见逻辑漏洞解析（实战篇）

0、简要：越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽，对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息是否属于对应的用户，导致用户A可以操作其他人的信息。逻辑漏洞挖掘一直是安全测试中“经久不衰”的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类
xor0ne_10_01·2023-10-02 05:12

网络安全——黑客——自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知
网安-霸哥·2023-10-02 01:57

Web安全攻防世界05 easyphp（江苏工匠杯）

问题描述题目是这个样子的：发现自己编辑的东西有一部分没有被发出来，怪不得阅读量低到可怜...现在重新补上一些内容，解题过程很罗嗦，对小白依然友好~原因分析：按照惯例，把源码贴在这里逐行分析一下~6000000&&strlen($a)2022){//如果C是数组，且$c["m"]不是数字或数字字符串且$c["m"]大于2022参考https://www.php.net/manual/zh/funct
梅头脑_·2023-10-01 22:12

跨域问题的原理及解决方法

同源策略（Same-OriginPolicy），是一个web安全的基础原则。【1】同源什么是同源
飞翔的云中猪·2023-10-01 17:34

-----已搬运-------[BJDCTF 2nd]：文件探测 -- springf()注入漏洞 ---PHP伪协议文件读取 ---ssrf ----PHP代码审计----session密码算法绕过

参考自：https://www.cnblogs.com/yesec/p/12554957.htmlhttps://www.yuque.com/jxswcy/buuoj-wp/ns11ks1.自己做：勉强做到伪协议读取文件，还没有去读完全。。2.学到的&&不足：伪协议读取文件的时候，多想想，把文件给读取全了，别没读取完全，就开始下一步了。sprintf()函数的注入漏洞，，php代码审计，审计一些过
Zero_Adam·2023-10-01 06:51

BUUCTF__web题解合集（十一）

可能是SSRF题目，先尝试file协议读取文件。
风过江南乱·2023-10-01 06:21

Web安全协议 — OpenID、OAuth

1.认证与授权无论是web端还是移动端，现在第三方应用账户登录已经成为了标配，任意打开个网站都可以看到，QQ/微信账号登录的字样。使用第三方账户的登录的过程，既要限制用户身份只让有效注册用户才能登录，还要根据注册用户的不同身份来控制能浏览的内容，这就需要认证和授权。认证(Authentication)和授权(Authorization)是两个容易被弄混的概念，尤其是只看英文。认证意味着证实某个用户
右耳菌·2023-10-01 03:34

XSS盲打基本概念

Web安全的低门槛和入门时的高成就感着实吸引了不少人。
清浅丶·2023-09-30 18:07
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他