ssrf

9.6. 漏洞利用/检测

文章目录9.6.漏洞利用/检测9.6.1.数据库注入9.6.2.非结构化数据库注入9.6.3.数据库漏洞利用9.6.4.XSS9.6.5.SSRF9.6.6.模版注入9.6.7.命令注入9.6.8.PHP9.6.9
Sumarua·2020-08-02 16:34

渗透测试干货--SSRF漏洞靶场实战获取对方root权限详解

202004241.SSRF测试方法1.1漏洞环境：PHP脚本、Windows1.2利用工具：nc、bash1.3测试过程首先采用如下脚本创建一个PHP的服务端：在PHPStudy的WWW目录下新建一个
HXF_Bayonet·2020-08-02 16:40

pikachu靶场通过教程

目录暴力破解XSSCSRFSQL注入RCE文件包含不安全的文件下载不安全的文件上传越权目录遍历敏感信息泄露PHP反序列化XXEURL重定向SSRF暴力破解暴力破解简单概述点开基于表单的暴力破解,像我们日常登录的用户密码我们简单输入
安徽锋刃科技·2020-08-02 14:30

web安全定义

没有与数据库进行连接所有页面都是静态的动态网站应用程序数据库每个人看到发内容不同根据用户输入返回不同结果和静态网站最大的区别就是动态网站能接收客户端用户提交的数据web常见攻击类型文件上传命令执行远程文件包含跨站脚本攻击（xss）跨站请求伪造攻击（CSRF）服务器请求伪造（SSRF
Test农夫安全·2020-08-02 13:59

PiKachu靶场之SSRF (服务端请求伪造)

概述SSRF(Server-SideRequestForgery:服务器端请求伪造)其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制导致攻击者可以传入任意的地址来让后端服务器对其发起请求
angry_program·2020-08-02 12:22

网络安全方面学习笔记(1)

SSRFXSSCrossSiteScriptingCSRFCrossSiteRequestForgery简介防御措施SSRFServer-siderequestforgery防御措施2020/05/24addCSRFSSRFCSRF&SSRFreferences:浅谈CSRF与SSRF
LynnWonderLu·2020-07-30 21:54

美团点评2020校招运维方向笔试题(附答案)

第三次握手失败了会怎么样请简述ssrf的原理、有哪些攻击方式及防御方法OSPF（OpenShortestPathFirst）路由协议建立邻居的过程有那几个状态？
hibiscusyico·2020-07-30 16:39

SSRF漏洞原理学习

SSRF漏洞原理学习定义SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
薯条猫·2020-07-30 05:07

weblogic漏洞总结 复现（未完）

Weblogic10.3.6.0Weblogic12.1.3.0Weblogic12.2.1.1Weblogic12.2.1.2Weblogic12.2.1.3…………历史漏洞#控制台路径泄露Weakpassword#SSRF
weixin_30558305·2020-07-30 02:16

33. 注入信息无回显？(给盲注戴上眼镜)

(像ssrf，XXE，包括SQL盲注)，这样就无法确认漏洞存在。这时候推荐使用CEYE平台。CEYE是一个用来检测带外（Out-of-Band）流量的监控平台，如DNS查询和HTTP请求。
weixin_30408739·2020-07-30 02:46

SSRF漏洞分析与利用

.4o4notfound.org/index.php/archives/33/前言：总结了一些常见的姿势，以PHP为例，先上一张脑图，划√的是本文接下来实际操作的0x01漏洞产生以curl为例，漏洞代码为ssrf.php0x02
weixin_30332705·2020-07-30 02:29

SQL注入之利用DNSlog外带盲注回显

此时我们就可以利用DNSlog来快速的获取数据，当然我们也可以在无回显的命令执行或者无回显的SSRF中利用。0x01DNSlog利用条件DBMS中需要有可用的，能直接或间
baynk·2020-07-30 01:26

[Web安全]SSRF介绍以及利用

文章目录SSRF目的何处可能存在SSRF漏洞后端代码详解file_get_contents()fsockopen()curl_exec()如何食用协议利用绕过姿势SSRFSSRF，Server-SideRequestForgery
Y4tacker·2020-07-30 00:22

XXE漏洞原理和案例实验演示；ssrf漏洞原理和实验案例演示

一、XXE漏洞原理和案例实验演示XXE（xmlexternalentity-injection“）1.XMLxml是一种可扩展的标记语言，可用来存储数据、传输数据XML格式：第二部分：DTDDTD:DocumentTypeDefintion文档类型定义，用来为XML文档定义语义约束。来约束XML文档格式。DTD中不同类型：DTD外部实体举例：外部引用可以支持http，file，ftp等协议。如果一
黑黑黑白白白·2020-07-29 23:32

webug4.0——其他篇

webug4.0——其他篇第二十六关URL跳转第二十七关文件包含漏洞第二十八关命令执行第二十九关webshell爆破第三十关ssrf第二十六关URL跳转打开就是一个完美的页面：感觉这个网站完全可以拿来当作一个相册网站
A_dmins·2020-07-29 23:42

ssrf

SSRF形成的原因是服务端提供了从其他服务器应用获取数据的功能，在用户可控的情况下，未对目标地址进行过滤与限制，导致此漏洞的产生。
TGAO·2020-07-29 23:14

9th Geek SSRF

前言学校举办的第九届极客大挑战，其中一道根据Blackhat议题出的ssrf题目，也是第一次尝试阅读php源码，望大牛们勿喷代码分析>24==$int_ip>>24||ip2long('10.0.0.0
Str3am·2020-07-29 23:00

SSRF学习挖掘

什么是SSRF？服务器端请求伪造（SSRF）是指攻击者能够从易受攻击的Web应用程序发送精心设计的请求的对其他网站进行攻击。
净邪·2020-07-29 22:02

SSRF 服务端请求伪造

SSRF服务端请求伪造SSRF简介¶SSRF，Server-SideRequestForgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。
dichu8371·2020-07-29 18:28

SSRF小结

概述SSRF(服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
想冲大厂的癞蛤蟆·2020-07-29 16:53

SSRF漏洞验证及利用方法

基础知识SSRF简介SSRF（Server-SideRequestForgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。
W_seventeen·2020-07-29 16:49

SSRF 漏洞的寻找

SSRF漏洞的寻找一、从WEB功能上寻找我们从上面的概述可以看出，SSRF是由于服务端获取其他服务器的相关信息的功能中形成的，因此我们大可以列举几种在web应用中常见的从服务端获取其他服务器信息的的功能
whackw·2020-07-29 16:12

什么是SSRF

漏洞解释SSRF(Server-SideRequestForgery,服务器请求伪造)是一种由攻击者构造请求,由服务端发起请求的安全漏洞,一般情况下,SSRF攻击的目标是外网无法访问的内网系统(正因为请求时由服务端发起的
Ping_Pig·2020-07-29 16:31

SSRF漏洞介绍及利用

目录SSRF简介SSRF漏洞原理SSRF漏洞的验证方法主要用途产生SSRF的PHP函数SSRF漏洞常见位置SSRF漏洞代码分析实例演示-读取本地文件SSRF简介SSRF(server-siterequestforey
星落.·2020-07-29 14:26

WEB安全-SSRF服务器端请求伪造

一、SSRF简介服务端请求伪造，用户通过WEB访问/上传/发出请求，绕过服务器防火墙，获取服务器及其内网信息。SSRF可以说是一个媒介，结合服务器中的服务，常常可以形成一条完整的攻击链。
RyanWang0000·2020-07-29 10:05

SSRF-lab

文章目录SSRF(服务端请求伪造)实验1:(basic)实验2(advance1)SSRF(服务端请求伪造)原理：很多web应用都提供了从其他的服务器上获取数据的功能。
Mccc_li·2020-07-29 00:27

Webug4.0-webshell爆破 ssrf

0x00前言Webug最后一篇了，虽然都在练习这些入门靶场，但是通过各种坑，在回顾一些老知识的同时，通过查找资料还是能学到一些新的东西的，刚刚开始学习安全不久，感觉还是挺麻烦的，大佬说我还没入门，不过昨天看人家挖SRC好像还挺有意思，让我有点小兴奋。。。。下一个阶段可能会去体验一下吧，还是有点不太想把兴趣当作饭碗，希望可以保持初心。。。0x01webshell爆破其实就是暴力破解，这里就是有个we
baynk·2020-07-28 14:27

XSS,CSRF,SSRF三种漏洞的区别和共同点

个人总结：相同点：XSS，CSRF,SSRF三种常见的Web服务端漏洞均是由于，服务器端对用户提供的可控数据过于信任或者过滤不严导致的。不同点：XSS是服务器对用户输入的
白帽梦想家·2020-07-28 10:03

Redis在SSRF中的应用

SSRF介绍SSRF，服务器端请求伪造，服务器请求伪造，是由攻击者构造的漏洞，用于形成服务器发起的请求。通常，SSRF攻击的目标是外部网络无法访问的内
「已注销」·2020-07-27 19:50

小密圈SSRF导致的XSS

最开始是jkgh006在先知平台公布的，https://xianzhi.aliyun.com/forum/topic/145/后来由于危害太大，冰JJ听了我的谣言，然后把详细信息给删掉了。时隔半年，复测一下。结果发现小密圈给修复了，但是修复的不彻底。还可以继续娱乐一把。"onclick="alert(1)"由于没有过滤双引号，可以造成标签内的XSS，但是由于有长度限制，只能娱乐娱乐。1513567
xi4okv·2020-07-27 15:48

SSRF 总结

0x00SSRF简介SSRF（Server-SideRequestForgery）指的是攻击者在未能获取服务器所有权限时，利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网。
Z1ng3r·2020-07-23 21:54

SSRF 跨站请求伪造学习笔记

参考文章：了解SSRF,这一篇就足够了SSRF学习之路SSRF绕过方法总结WeblogicSSRF漏洞What-是什么SSRF(Server-SideRequestForgery)服务器端请求伪造。
R0oKi3·2020-07-17 00:00

SSRF漏洞简单分析

什么是SSRF漏洞SSRF(服务器端请求伪造)是一种由攻击者构造请求，服务器端发起请求的安全漏洞，所以，一般情况下，SSRF攻击的目标是外网无法访问的内部系统。SSRF漏洞形成原理。
雪痕*·2020-07-16 07:00

XXE学习

title:XXE学习date:2019-03-2220:51:41tags:-XXEcategories:-Web安全-XXE前言本来是想了解一下SSRF的，结果找到讲bWapp的SSRF的博客，里面有一个关于
Miracle778·2020-07-15 12:55

常见漏洞总结----SSRF(服务器端跨站伪造请求)

1、定义：SSRF（Server-SideRequestForgery)：服务请求伪造由攻击者构造，从而让服务器端发起请求的一种安全漏洞，它可将一个可以发起网络请求的服务当作跳板来攻击其他服务。
vaekathy·2020-07-14 20:33

[De1CTF 2019]SSRF Me

0x01题目给出了源码，我们看一下源码#!/usr/bin/envpython#encoding=utf-8fromflaskimportFlaskfromflaskimportrequestimportsocketimporthashlibimporturllibimportsysimportosimportjsonreload(sys)sys.setdefaultencoding('latin
怪味巧克力·2020-07-14 17:00

SSRF漏洞实践(Kali+Docker+ssrf-lab)

SSRF(Server-SideRequestForgery，服务器端请求伪造)：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
Devil丶LY·2020-07-13 11:14

[连载3]高端java课程-代码审计中常见漏洞的特征函数-SSRF

[高端java课程]系列讲座SSRF常用类如下：org.apache.commons.httpclient.HttpClientorg.apache.http.client.methods.HttpGetorg.apache.http.impl.client.CloseableHttpClientorg.apache.http.impl.client.HttpClientsjava.net.Htt
3riC5r·2020-07-13 04:30

WEB常见漏洞

eg:SQL注入、XSS跨站、CSRF、代码注入、命令执行、文件上传、SSRF逻辑漏洞：1、某种特定的业务场景造成的漏洞2、不是每一个系统都会出现3、支付业务系统出现此楼的eg：密码找回、支付漏洞、账户越权
不懂_if_else_·2020-07-11 16:24

异常情形的301重定向导致AWS安全凭证泄露

接下来介绍我如何从一个不寻常的重定向发现远程文件包含漏洞（RFI），再把它提升为服务端请求伪造漏洞（SSRF）并最终获取AWSEC2的凭证。
代码狙击者·2020-07-11 13:09

cve-2020-7066 ssrf漏洞——GKCTF2020 - CVE版签到

两天没做题，所以选了一道相对简单的题目。这题难度不高，主要是考查cve-2020-7066漏洞Testscript:---------------HTTP/1.1200OK[1]=>Date:Thu,09Jul202015:16:46GMT[2]=>Server:Apache/2.4.38(Debian)[3]=>X-Powered-By:PHP/7.3.15[4]=>Tips:Hostmustb
seven昔年·2020-07-09 23:00

7月八月计划

日一二三四五六9101112131415（考试）161718192021222324252627282930311234567891011121314157.9PHP留言板，学习任意文件读取，学习CSRF，SSRF7.10
看瓜少年和猹·2020-07-09 20:00

渗透测试-Weblogic SSRF漏洞复现

漏洞概述OracleWebLogicServer是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。OracleFusionMiddleware10.0.2.0和10.3.6.0版本的OracleWebLogicServer组件中的WLS-WebServices子组件存在安全漏洞。
ClearSkyQQ·2020-07-09 17:16

Microsoft Exchange漏洞记录(撸向域控) - CVE-2018-8581

攻击域控今天出了一个更加深入的利用分析主要是利用了ews推送的ssrf，进行ntlmrelay，从http->ldap的利用。主要还是exchange权限太高了，可以改变用户的a
dengzhasong7076·2020-07-09 15:31

Microsoft Exchange漏洞分析 - CVE-2018-8581

其根本原因由于PushSubscription接口存在SSRF，它允许为任何用户推送订阅所指定的URL，当Exchange尝试连接URL时候，将会用C
dengzhasong7076·2020-07-09 15:31

Discuz x3.4前台SSRF

补丁:https://gitee.com/ComsenzDiscuz/DiscuzX/commit/41eb5bb0a3a716f84b0ce4e4feb41e6f25a980a3可跨协议打缺点:由于payload构造中有第二次跳转，所以要求对方服务器的127.0.0.1:80也是dzPHP版本:phpver>5.3触发漏洞点漏洞点:source/module/misc/misc_imgcropp
dengzhasong7076·2020-07-09 15:57

(安全)fastjson 版本漏洞升级提示

反序列化远程代码执行漏洞漏洞介绍：近日，阿里云应急响应中心监测到fastjson官方git披露fastjson存在最新反序列化远程代码执行漏洞攻击Gadgets，利用该最新的Gadgets，攻击者可远程执行服务器任意命令，或者造成SSRF
Johnson_Yue_WX·2020-07-09 09:38

渗透系列之SSRF漏洞

渗透系列之SSRF漏洞By：梭哈王、小米粥参考文章:https://xz.aliyun.com/t/2115#toc-2https://_thorns.gitbooks.io/sec/content/ssrf_tips.htmlhttps
梭哈王·2020-07-08 19:00

Weblogic-SSRF漏洞复现

SSRF漏洞存在于http://your-ip:7001/uddiexplorer/SearchPublicRegistries.jsp我们在brupsuite下测试该漏洞。
wodepzw·2020-07-06 07:05

SSRF的简单科普

首先说一下302跳转，猪猪侠乌云上提出的，可绕过ssrf一些利用限制支持http(s)协议的除了可以探测内网web服务，还可以对内网服务发起所有基于Web请求类型漏洞攻击，比如ShellShock命令执行
CanMeng·2020-07-04 21:07
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他