当前位置： 首页 > news >正文

ctfhub ssrf（3关）

news 2026/3/30 10:26:14

文章目录

  • 内网访问
  • 伪协议读取文件
  • 扫描端口

内网访问

在这里插入图片描述

根据该题目，是让我们访问127.0.0.1/falg.php，访问给出的链接后用bp抓包，修改URL，发送后得到flag：
在这里插入图片描述

伪协议读取文件

在这里插入图片描述

这题的让我们用伪协议，而网站的目录一般都在/var/www/html/目录下，访问链接后用bp抓包，修改URL字段为：

file:///var/www/html/flag.php

发送后得到flag：

在这里插入图片描述

扫描端口

在这里插入图片描述

这题需要扫描端口，先将链接构造URL伪协议：

http://challenge-119c2ca816310fcf.sandbox.ctfhub.com:10800?url=dict://127.0.0.1:8000

访问后bp抓包发送到intruder模块，给端口号添加标记：
在这里插入图片描述

端口号范围设为8000-9000，开始爆破：

在这里插入图片描述

找到长度不一样的端口：

在这里插入图片描述

访问后获得flag：
在这里插入图片描述

相关文章：

ctfhub ssrf（3关）

文章目录 内网访问伪协议读取文件扫描端口 内网访问 根据该题目，是让我们访问127.0.0.1/falg.php，访问给出的链接后用bp抓包，修改URL，发送后得到flag： 伪协议读取文件 这题的让我们用伪协议，而网站的目录…...

编程日记 2023/9/5 7:27:05

跨源资源共享（CORS）Access-Control-Allow-Origin

1、浏览器的同源安全策略 没错，就是这家伙干的，浏览器只允许请求当前域的资源，而对其他域的资源表示不信任。那怎么才算跨域呢？ 请求协议http,https的不同域domain的不同端口port的不同 好好好，大概就是这么回事啦&…...

编程日记 2023/9/5 7:26:02

【嵌入式软件开发 】学习笔记

本文主要记录 【嵌入式软件开发】 学习笔记，参考相关大佬的文章 1.RTOS 内功修炼笔记 RTOS内功修炼记（一）—— 任务到底应该怎么写？ RTOS内功修炼记（二）—— 优先级抢占式调度到底是怎么回事？…...

编程日记 2023/9/5 7:25:01

CentOS 7上安装Python 3.11.5,支持Django

CentOS 7上安装Python 3.11.5,支持Django 今天安装django，报了“Django - deterministicTrue requires SQLite 3.8.3 or higher upon running python manage.py runserver”。查了一番资料，记录下来。 参考链接： 参考链接: Django的web项目…...

编程日记 2023/9/5 7:23:59

COMPFEST 15H「组合数学+容斥」

Problem - H - Codeforces 题意&#xff1a; 定义一个集合S为T的孩子是&#xff0c;对于S中的每一个元素x&#xff0c;在T中都能找到x1。 给定n&#xff0c;k&#xff0c;每一个集合中的元素x必须满足 1 < x < k 1<x<k 1<x<k且 c n t [ x ] < 1 cnt[x…...

编程日记 2023/9/5 7:22:58

react快速开始(三)-create-react-app脚手架项目启动；使用VScode调试react

文章目录 react快速开始(三)-create-react-app脚手架项目启动&#xff1b;使用VScode调试react一、create-react-app脚手架项目启动1. react-scripts2. 关于better-npm-runbetter-npm-run安装 二、使用VScode调试react1. 浏览器插件React Developer Tools2. 【重点】用 VSCode …...

编程日记 2023/9/5 7:21:57

【C++入门】string类常用方法(万字详解）

目录 1.STL简介1.1什么是STL1.2STL的版本1.3STL的六大组件1.4STL的缺陷 2.string类的使用2.1C语言中的字符串2.2标准库中的string类2.3string类的常用接口说明 &#xff08;只讲解最常用的接口&#xff09;2.3.1string类对象的常见构造2.3.2 string类对象的容量操作2.3.3string…...

编程日记 2023/9/5 7:20:56

大数据错误

question1 : Could not locate Hadoop executable: D:\hadoop-3.3.1\bin\winutils.exe - 【已解决】Could not locate executable E:\Hadoop\bin\winutils.exe in the Hadoop binaries._could not locate executable e:\hadoop-3.3.1\bin\wi_君问归期魏有期的博客-CSDN博客 q…...

编程日记 2023/9/5 7:19:54

【Node.js】Express-Generator：快速生成Express应用程序的利器

在Node.js世界中&#xff0c;Express是一个广泛使用的、强大的Web应用程序框架。它为开发者提供了一系列的工具和选项&#xff0c;使得创建高效且可扩展的Web应用程序变得轻而易举。然而&#xff0c;对于初学者来说&#xff0c;配置和初始化Express应用程序可能会有些困难。为了…...

编程日记 2023/9/5 7:18:53

SpringMVC的工作流程及入门

目录 一、概述 ( 1 ) 是什么 ( 2 ) 作用 二、工作流程 ( 1 ) 流程 ( 2 ) 步骤 三、入门实例 ( 1 ) 入门实例 ( 2 ) 静态资源处理 给我们带来的收获 一、概述 ( 1 ) 是什么 SpringMVC是一个基于Java的Web应用开发框架&#xff0c;它是Spring Framework的一部…...

编程日记 2023/9/5 7:17:52

logging.level的含义及设置 【java 日志 (logback、log4j)】

日志级别 trace<debug<info<warn<error<fatal 常用的有&#xff1a;debug&#xff0c;info&#xff0c;warn&#xff0c;error 通常我们想设置日志级别&#xff0c;会用到 logging.level.rootinfo logging.level设置日志级别&#xff0c;后面跟生效的区域。r…...

编程日记 2023/9/5 7:16:50

第 3 章 栈和队列（链栈）

1. 背景说明 链栈是指用单链表实现的栈&#xff0c;其存储结构为链式存储&#xff0c;实现类似于队列的链式实现&#xff0c;不过在插入元素时链栈在头部插入&#xff0c;而 链式队列在尾部插入&#xff0c;本示例中实现为带头结点的链栈&#xff0c;即栈顶元素为栈指针的下一…...

编程日记 2023/9/5 7:15:49

嵌入式面试-经典问题

1、c语言内存模型 2、C语言中的变量定义在什么地方 3、C语言代码如何运行的、关于栈的相关 4、指针函数与函数指针的区分 5、Static关键字的作用 6、const作用 7、进程与线程的区别 8、链表与数组的区别 9、#define宏定义与typedef的区别...

编程日记 2023/9/5 7:14:46

ZLMeidaKit在Windows上启动时:计算机中丢失MSVCR110.dll,以及rtmp推流后无法转换为flv视频流解决

场景 ZLMediaKit在Windows上实现Rtmp流媒体服务器以及模拟rtmp推流和http-flv拉流播放&#xff1a; ZLMediaKit在Windows上实现Rtmp流媒体服务器以及模拟rtmp推流和http-flv拉流播放_zlm流媒体服务器_霸道流氓气质的博客-CSDN博客 按照以上教程启动MediaServer.exe时提示&am…...

编程日记 2023/9/5 7:13:43

项目（智慧教室）第二部分，人机交互页面实现，

使用软件&#xff1a; 1.BmCvtST.exe 这是stm32Cubemx工程下的带三方软件。存在STemWin中。 作用&#xff1a; 图片变成.c文件格式。 2.CodeBlock 3.模拟器工程&#xff08;具体请看上一节&#xff09; 一。emWin环境的搭建 1.codeBlock下载 开源免费。 2.使用stm的C…...

编程日记 2023/9/5 7:12:41

【docker】docker的一些常用命令-------从小白到大神之路之学习运维第92天

目录 一、安装docker-ce 1、从阿里云下载docker-cer.epo源 2、下载部分依赖 3、安装docker 二、启用docker 1、启动docker和不启动查看docker version 2、启动服务查看docker version 有什么区别&#xff1f;看到了吗&#xff1f; 3、看看docker启动后的镜像仓库都有什…...

编程日记 2023/9/5 7:11:40

ubuntu18.04.6的安装教程

目录 一、下载并安装virtualbox virtualbox7.0.8版本的安装 二、Ubuntu的下载与安装 ubuntu18.04.6操作系统 下载 安装 一、下载并安装virtualbox VirtualBox是功能强大的x86和AMD64/Intel64虚拟化企业和家庭使用的产品。VirtualBox不仅是面向企业客户的功能极其丰富的高…...

编程日记 2023/9/5 7:10:38

小白的第一个RNN（情感分析模型）

平台&#xff1a;window10&#xff0c;python3.11.4&#xff0c;pycharm 框架&#xff1a;keras 编写日期&#xff1a;20230903 数据集&#xff1a;英语&#xff0c;自编&#xff0c;训练集和测试集分别有4个样本&#xff0c;标签有积极和消极两种 环境搭建 新建文件夹&am…...

编程日记 2023/9/5 7:09:36

华为云 存在部支持迁移的外键解决方法

DRS 检测出源端存在不支持的外键引用操作 MySQL、GaussDB(for MySQL)为源的全量增量或增量迁移、同步场景&#xff0c;以及MySQL、GaussDB(for MySQL)为源灾备场景 表1 源端存在不支持的外键引用操作 预检查项 源端存在不支持的外键引用操作。 描述 同步对象中存在包含CASC…...

编程日记 2023/9/5 7:08:35

C# winform控件和对象双向数据绑定

实现目的&#xff1a; 控件和对象双向数据绑定 实现结果&#xff1a; 1. 对象值 -> 控件值 2. 控件值 -> 对象值 using System; using System.Windows.Forms;namespace ControlDataBind {public partial class MainForm : Form{People people new People();public Mai…...

编程日记 2023/9/5 7:07:34

Ollama一键部署translategemma-27b-it：图文翻译模型在国产统信UOS验证通过

Ollama一键部署translategemma-27b-it&#xff1a;图文翻译模型在国产统信UOS验证通过 1. 开篇&#xff1a;当翻译遇上图文对话 想象一下&#xff0c;你拿到一份产品说明书&#xff0c;上面有中文文字和复杂的图表。你需要把它翻译成英文&#xff0c;但传统的翻译工具只能处理…...

编程新知 2026/3/30 9:53:58

如何构建高效离线OCR解决方案：从引擎选型到性能优化的完整指南

如何构建高效离线OCR解决方案&#xff1a;从引擎选型到性能优化的完整指南 【免费下载链接】Umi-OCR_plugins Umi-OCR 插件库 项目地址: https://gitcode.com/gh_mirrors/um/Umi-OCR_plugins 在数字化办公与信息处理中&#xff0c;文字识别&#xff08;OCR&#xff09;技…...

编程新知 2026/3/30 9:53:58

黑丝空姐-造相Z-Turbo应用场景：快速生成创意配图，提升内容创作效率

黑丝空姐-造相Z-Turbo应用场景&#xff1a;快速生成创意配图&#xff0c;提升内容创作效率 1. 镜像概述与核心价值 黑丝空姐-造相Z-Turbo是一款基于Xinference部署的文生图模型服务&#xff0c;专门针对特定风格图片生成进行了优化。该镜像通过gradio提供了直观的Web界面&…...

编程新知 2026/3/30 9:27:51

AI头像生成器新手教程：5个常用风格关键词+3类背景模板Prompt速查表

AI头像生成器新手教程&#xff1a;5个常用风格关键词3类背景模板Prompt速查表 1. 快速了解AI头像生成器 AI头像生成器是一个帮你设计专属头像创意的智能工具。你只需要简单描述想要的头像风格&#xff0c;它就能生成详细的描述文案&#xff0c;这些文案可以直接用在Midjourne…...

编程新知 2026/3/30 8:07:19

NEURAL MASK效果展示：水墨画/油画/素描等艺术风格图像分割能力

NEURAL MASK效果展示&#xff1a;水墨画/油画/素描等艺术风格图像分割能力 1. 艺术级图像分割新体验 在图像处理领域&#xff0c;精准的主体分割一直是创作者们的核心需求。传统的抠图工具在面对复杂艺术风格图像时往往力不从心——水墨画的晕染边缘、油画的笔触纹理、素描的…...

编程新知 2026/3/30 6:56:55

Llama-3.2V-11B-cot多场景：科研论文插图理解、工程图纸解析、UI截图分析

Llama-3.2V-11B-cot多场景应用&#xff1a;科研论文插图理解、工程图纸解析、UI截图分析 1. 模型概述 Llama-3.2V-11B-cot是一款基于LLaVA-CoT论文实现的视觉语言模型&#xff0c;具备强大的图像理解和系统性推理能力。该模型采用MllamaForConditionalGeneration架构&#xf…...

编程新知 2026/3/30 6:28:51

vLLM-v0.17.1效果展示：多模型并发下99%请求延迟＜500ms

vLLM-v0.17.1效果展示&#xff1a;多模型并发下99%请求延迟<500ms 1. vLLM框架核心能力 vLLM是一个专为大型语言模型(LLM)设计的高性能推理和服务库&#xff0c;其最新版本v0.17.1在多模型并发场景下实现了99%请求延迟低于500ms的惊人表现。这个最初由加州大学伯克利分校天…...

编程新知 2026/3/30 5:42:25

SDMatte模型推理参数详解：平衡速度与精度的调优手册

SDMatte模型推理参数详解&#xff1a;平衡速度与精度的调优手册 1. 前言&#xff1a;为什么需要参数调优 第一次用SDMatte抠图时&#xff0c;你可能遇到过这种情况&#xff1a;明明模型效果很好&#xff0c;但要么等半天才出结果&#xff0c;要么生成边缘毛毛糙糙。这往往是因…...

编程新知 2026/3/30 5:20:19

解决ModelScope与datasets版本兼容性问题的最佳实践

1. 为什么ModelScope和datasets版本兼容性这么重要&#xff1f; 第一次用ModelScope加载数据集时&#xff0c;我就被报错整懵了。明明按照官方文档安装了最新版&#xff0c;却提示"ImportError: cannot import name _FEATURE_TYPES from datasets"。后来才发现是Mode…...

编程新知 2026/3/30 4:49:58

OpenClaw浏览器控制：GLM-4.7-Flash实现自动化数据采集

OpenClaw浏览器控制&#xff1a;GLM-4.7-Flash实现自动化数据采集 1. 为什么选择OpenClaw进行网页数据采集 去年我在做一个市场分析项目时&#xff0c;遇到了一个棘手的问题——需要从十几个行业网站定期采集数据&#xff0c;但每个网站的页面结构都不一样。手动复制粘贴效率…...

编程新知 2026/3/30 4:37:47