ctfhub ssrf(3关)

文章目录

内网访问

根据该题目,是让我们访问127.0.0.1/falg.php,访问给出的链接后用bp抓包,修改URL,发送后得到flag:

伪协议读取文件

这题的让我们用伪协议,而网站的目录一般都在/var/www/html/目录下,访问链接后用bp抓包,修改URL字段为:

复制代码
file:///var/www/html/flag.php

发送后得到flag:

扫描端口

这题需要扫描端口,先将链接构造URL伪协议:

复制代码
http://challenge-119c2ca816310fcf.sandbox.ctfhub.com:10800?url=dict://127.0.0.1:8000

访问后bp抓包发送到intruder模块,给端口号添加标记:

端口号范围设为8000-9000,开始爆破:

找到长度不一样的端口:

访问后获得flag:

相关推荐
zskj_zhyl2 小时前
家庭健康能量站:微高压氧舱结合艾灸机器人,智享双重养生SPA
人工智能·科技·安全·机器人
肥仔哥哥19302 小时前
安全设计-防止非法移机
安全·非法移机·自助机的安全设计·设备的安全设计
iナナ5 小时前
传输层协议——UDP和TCP
网络·网络协议·tcp/ip·udp
网络安全创新研究院5 小时前
飞网揭秘:个人网络与团队网络功能对比
安全
华强笔记6 小时前
Linux内存管理系统性总结
linux·运维·网络
Warren987 小时前
软件测试-Selenium学习笔记
java·javascript·笔记·学习·selenium·测试工具·安全
字节跳动安全中心7 小时前
智能体防御 | 一文了解3种系统提示词加固方法
安全·llm
iY_n8 小时前
Linux网络基础
linux·网络·arm开发
EggrollOrz8 小时前
网络编程day3
网络
想睡hhh9 小时前
网络基础——Socket编程预备
网络