ctfhub ssrf(3关)

文章目录

内网访问

根据该题目,是让我们访问127.0.0.1/falg.php,访问给出的链接后用bp抓包,修改URL,发送后得到flag:

伪协议读取文件

这题的让我们用伪协议,而网站的目录一般都在/var/www/html/目录下,访问链接后用bp抓包,修改URL字段为:

复制代码
file:///var/www/html/flag.php

发送后得到flag:

扫描端口

这题需要扫描端口,先将链接构造URL伪协议:

复制代码
http://challenge-119c2ca816310fcf.sandbox.ctfhub.com:10800?url=dict://127.0.0.1:8000

访问后bp抓包发送到intruder模块,给端口号添加标记:

端口号范围设为8000-9000,开始爆破:

找到长度不一样的端口:

访问后获得flag:

相关推荐
A13247053128 分钟前
SSH远程连接入门:安全高效地管理服务器
linux·运维·服务器·网络·chrome·github
德迅云安全-小潘23 分钟前
网络威胁演变与态势感知的防御
安全·web安全
yenggd30 分钟前
企业总部-分支-门点-数据中心使用骨干网SRv6 BE互联互通整体架构配置案例
运维·网络·计算机网络·华为·架构
FserSuN42 分钟前
TCP RST 与 Broken Pipe:从协议语义到操作系统信号的体系化梳理
网络·网络协议·tcp/ip
fiveym1 小时前
PXE启动菜单配置完全指南:打造高效网络装机入口
开发语言·网络·php
青山如墨雨如画1 小时前
【北邮-研-图论】网络最大流的标号算法V1.0
网络·算法·图论·北邮
星环处相逢1 小时前
Ansible-Playbook 剧本编写全攻略:从入门到进阶
linux·服务器·网络
点灯小铭1 小时前
基于单片机的汽车防撞安全系统
单片机·安全·汽车·毕业设计·课程设计·期末大作业
一岁天才饺子1 小时前
SSRF漏洞绕过与漏洞解决
网络·网络安全·ssrf
Chengbei111 小时前
fastjson 原生反序列化配合动态代理绕过限制
java·安全·网络安全·系统安全·安全架构