当前位置：首页 > news >正文

【CTFHUB】SSRF原理之简单运用（一）

news 2025/12/16 6:58:52

一、漏洞原理

SSRF 服务端请求伪造
原理：在某些网站中提供了从其他服务器获取数据的功能，攻击者能通过构造恶意的URL参数，恶意利用后可作为代理攻击远程或本地的服务器。

二、SSRF的利用

1.对目标外网、内网进行端口扫描。
2.攻击内网或本地的程序或应用
3.利用file协议读取本地文件
4.利用get攻击外网或内网的web应用

三、防御方式

1.对提交的URL进行过滤，如过滤格式为127.0.0.1的ip
2.规定结尾的后缀
3.短链接
4.@符号
5.将十进制数改为其他进制
6.文件上传

四、常见协议利用

http：查看内网主机端口是否存在。
file：读取服务器本地文件，访问本地的静态资源
dict：协议探测端口和服务指纹，攻击redis，写入定时任务，进行反弹shell
gopher：发送POST或GET请求，用来攻击内网应用redis，mysql，fastCGI，smtp等

五、靶场实践

内网访问

提示信息：尝试访问位于127.0.0.1的flag.php吧

首先在网站页面构造一个Payload访问百度，结果是进入到了百度页面，那么说明此处存在SSRF漏洞

根据提示信息，访问127.0.0.1下的flag.php文件

?url=http://127.0.0.1/flag.php

伪协议读取文件

提示信息：尝试去读取一下Web目录下的flag.php吧

/var/www/html目录是Web服务器(linux)的默认根目录，也被称为Web根目录

根据提示信息构造payload

?url=file:var/www/html/flag.php

端口扫描

提示信息：来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦。

**说明flag是在127.0.0.1网址某个端口下

构造payload

?url/http:127.0.0.1:xxxx #使用burp进行端口爆破，返回拒绝连接错误，说明端口存在

1
在此，根据长度的不同便可知知道此网站的正确的端口为8894

最终payload

?url/http:127.0.0.1:8894

【CTFHUB】SSRF原理之简单运用（一）

一、漏洞原理 SSRF 服务端请求伪造原理：在某些网站中提供了从其他服务器获取数据的功能，攻击者能通过构造恶意的URL参数，恶意利用后可作为代理攻击远程或本地的服务器。二、SSRF的利用 1.对目标外网、内网进行端口扫描。 2.攻击内网或本…...

编程日记 2023/9/29 10:44:27

wepack打包生产环境使用http-proxy-middleware做api代理转发的方法

首先安装http-proxy-middleware依赖，这个用npm和yarn安装都可以。然后在express服务器的代码增加如下内容： const express require("express"); const app express(); const { createProxyMiddleware, fixRequestBody, } require("h…...

编程日记 2023/9/29 10:43:25

一百八十六、大数据离线数仓完整流程——步骤五、在Hive的DWS层建动态分区表并动态加载数据

一、目的经过6个月的奋斗，项目的离线数仓部分终于可以上线了，因此整理一下离线数仓的整个流程，既是大家提供一个案例经验，也是对自己近半年的工作进行一个总结。二、数仓实施步骤 （五）步骤五、在Hive的…...

编程日记 2023/9/29 10:41:21

报错 Whitelabel Error Page This application has no explicit mapping for /error, so you are seeing this as a fallback.Fri Sep 29 09:42:00 CST 2023 There was an unexpected error (typeNot Found, status404). 原因：html没有使用thymeleaf 首先要引入…...

编程日记 2023/9/29 10:40:21

Dev C++安装与运行

参考: https://blog.csdn.net/Keven_11/article/details/126388791 https://www.cnblogs.com/-Wallace-/p/cpp-stl.html 2021年真题要求 2022年真题要求河南省的考试环境 IDE环境 Dev C 安装下载安装点击OK，选择我接受修改安装路径为D盘d:\Program Fi…...

编程日记 2023/9/29 10:38:19

Docker下如何构建包含延迟插件的RabbitMQ镜像

👨🏻‍💻 热爱摄影的程序员 👨🏻‍🎨 喜欢编码的设计师 🧕🏻 擅长设计的剪辑师 🧑🏻‍🏫 一位高冷无情的编码爱好者大家好，我是 DevO…...

编程日记 2023/9/29 10:35:15

Vue3理解(6)

列表渲染 1.v-for指令基于一个数组来渲染列表，v-for指令的值需要使用 item in items形式的特殊语法,items是源数据的数组，而item是迭代项的别名。 2.在v-for块中可以完整访问父作用域内的属性和变量，v-for的第二个参数表示当前项的位置索引。…...

编程日记 2023/9/29 10:34:14

react+IntersectionObserver实现页面丝滑帧动画

实现效果： 加入帧动画前： 普通的静态页面加入帧动画后： 可以看到，加入帧动画后，页面效果还是比较丝滑的。技术实现加入animation动画类先用 **scss **定义三种动画类： .withAnimation {.fade1 {ani…...

编程日记 2023/9/29 10:31:11

项目实战第四十六讲：财务经营看板

项目实战第四十六讲：财务经营看板本文是项目实战第四十六讲，财务经营看板。财务模块划分为两类：① 财务工具（执行和业务财务闭环）② 财务报表，本期需求为新增财务看板，共增加4个看板文章目录项目实战第四十六讲：财务经营看板1、需求背景2、流程图3、技术方案4、相关…...

编程日记 2023/9/29 10:29:09

【VUE复习·10】v-for 高级：:key 作用和原理；尽量不要使用 index 来遍历

总览 1.:key 作用和原理 2.尽量不要使用 index 来遍历一、:key 作用和原理 1.数据产生串位的原因在我们使用 index 进行遍历的时候，会出现虚拟 DOM 和真实 DOM 的渲染问题。二、尽量不要使用 index 来遍历详情见视频 1/3 处： https://www.bili…...

编程日记 2023/9/29 10:28:08

阿里云七代云服务器实例、倚天云服务器及通用算力型和经济型实例规格介绍

在目前阿里云的云服务器产品中，既有五代六代实例规格，也有七代和八代倚天云服务器，同时还有通用算力型及经济型这些刚推出不久的新品云服务器实例，其中第五代实例规格目前不在是主推的实例规格了，现在主售的实例规格是…...

编程日记 2023/9/29 10:27:05

《IIS系列》IIS日志文件管理

我们在使用IIS部署网站的时候，随着时间推移，IIS 生成的日志文件可能会消耗大量磁盘空间。日志可能会填满整个硬盘驱动器，为了缓解此问题，许多用户完全关闭日志记录，但关了记录又会导致出现问题无从排查，故…...

编程日记 2023/9/29 10:26:04

3D孪生场景搭建：模型阵列摆放

阵列摆放概念阵列摆放是指将物体、设备或元件按照一定的规则和间距排列组合的方式。在工程和科学领域中，阵列式摆放常常用于优化空间利用、提高效率或增强性能。阵列摆放通常需要考虑间距、角度、方向、对称性等因素，以满足特定的要求和设计目标。不同…...

编程日记 2023/9/29 10:25:03

什么是大数据可视化

在互联网高速发展的当今，5G的兴起加速了数据传输的速度；与此同时，智能物联网如智慧家电、可穿戴设备等产品的火热，进一步扩充了数据获取的渠道。不仅仅在网页上、手机和电脑应用上以秒计产生海量数据，智能设备同时也在…...

编程日记 2023/9/29 10:24:01

python监控ES索引数量变化

文章目录 1, datafram根据相同的key聚合2, 数据合并：获取采集10,20,30分钟es索引数据脚本测试验证 1, datafram根据相同的key聚合 # 创建df1 > json {key:A, value:1 } {key:B, value:2 } data1 {key: [A, B], value: [1, 2]} df1 pd.DataFrame(data1)# 创建d…...

编程日记 2023/9/29 10:23:00

MySQL explain SQL分析工具详解与最佳实践

目录一、explain工具介绍二、添加示例表和数据用于后续演示三、explain中的列3.1、id列3.2、select_type列3.3、table列3.4、partitions列3.5、type列NULLsystemconsteq_refrefrangeindexALL 3.6、possible_keys列3.7、key列3.8、key_len列3.9、ref列3.10、rows列3.11、filter…...

编程日记 2023/9/29 10:19:57

【2023年11月第四版教材】第16章《采购管理》（第一部分）

第16章《采购管理》（第一部分） 1 章节内容2 管理基础3 管理过程4 采购管理ITTO汇总 1 章节内容【本章分值预测】大部分内容不变，细节有一些变化，预计选择题考3-4分，案例和论文都有可能考；是需要重点学习…...

编程日记 2023/9/29 10:17:54

矢量图形编辑软件illustrator 2023 mac软件特点

illustrator 2023 mac是一款矢量图形编辑软件，用于创建和编辑排版、图标、标志、插图和其他类型的矢量图形。 illustrator mac软件特点矢量图形：illustrator创建的图形是矢量图形，可以无限放大而不失真，这与像素图形编辑软件&am…...

编程日记 2023/9/29 10:14:49

前端架构师之01_JavaScript_Ajax

1 Web基础知识 1.1 Web服务器 Web服务器又称为网站服务器，主要用于提供网上信息浏览服务。常见的Web服务器软件有Apache HTTP Server（简称Apache）、Nginx等。浏览器与服务器交互在Web服务器中，请求资源又分为静态资源和动态…...

编程日记 2023/9/29 10:13:48

Java Spring Boot 目录结构介绍

Java Spring Boot 是一个用于简化Java应用程序开发的框架，它提供了一套灵活、易用的开发工具和约定，帮助开发者更快速地构建各种类型的Java应用程序。Spring Boot 的目录结构是一个重要的组成部分，它规定了如何组织和管理项目代码和资源文件。…...

编程日记 2023/9/29 10:09:43

C++实现分布式网络通信框架RPC(3)--rpc调用端

目录一、前言二、UserServiceRpc_Stub 三、 CallMethod方法的重写头文件实现四、rpc调用端的调用实现五、 google::protobuf::RpcController *controller 头文件实现六、总结一、前言在前边的文章中，我们已经大致实现了rpc服务端的各项功能代…...

编程新知 2025/12/13 15:51:25

深入剖析AI大模型：大模型时代的 Prompt 工程全解析

今天聊的内容，我认为是AI开发里面非常重要的内容。它在AI开发里无处不在，当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"，或者让翻译模型 "将这段合同翻译成商务日语" 时，输入的这句话就是 Prompt。…...

编程新知 2025/12/14 22:18:05

C++ Visual Studio 2017厂商给的源码没有.sln文件易兆微芯片下载工具加开机动画下载。

1.先用Visual Studio 2017打开Yichip YC31xx loader.vcxproj，再用Visual Studio 2022打开。再保侟就有.sln文件了。易兆微芯片下载工具加开机动画下载 ExtraDownloadFile1Info.\logo.bin|0|0|10D2000|0 MFC应用兼容CMD 在BOOL CYichipYC31xxloaderDlg::OnIni…...

编程新知 2025/12/5 1:20:46

ABAP设计模式之---“简单设计原则(Simple Design)”

“Simple Design”（简单设计）是软件开发中的一个重要理念，倡导以最简单的方式实现软件功能，以确保代码清晰易懂、易维护，并在项目需求变化时能够快速适应。其核心目标是避免复杂和过度设计，遵循“让事情保…...

编程新知 2025/12/14 23:17:22

C++.OpenGL （14/64）多光源（Multiple Lights）

多光源（Multiple Lights）多光源渲染技术概览 #mermaid-svg-3L5e5gGn76TNh7Lq {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-3L5e5gGn76TNh7Lq .error-icon{fill:#552222;}#mermaid-svg-3L5e5gGn76TNh7Lq .erro…...

编程新知 2025/6/11 3:15:20