ssrf攻击fastcgi复现及环境搭建

目录

一、环境

二、开始操作


一、环境

网上自己找vulhub-master.zip,我这里没用docker,本地自己搭建的

二、开始操作

很明显的ssrf漏洞

很明显我们之前的协议file

dict

很明显9000端口是开放的

我们还是用gopherus生成一下

我们环境机上很明显有PEAR.php这个文件,所以我们用默认payload即可

二次编码以后,?url=很明显直接执行成功了 ,但是这个漏洞不稳定,有很多运气成分

相关推荐
未知鱼2 小时前
Python安全开发之子域名扫描器(含详细注释)
网络·python·安全·web安全·网络安全
志栋智能2 小时前
超自动化巡检:应对复杂IT环境的必然选择
运维·网络·安全·web安全·自动化
菜根Sec5 小时前
网络安全冬天怎么过
安全·web安全·网络安全·网络安全公司
德迅云安全杨德俊10 小时前
直面 DDoS 威胁:从现状到解决方案
网络·安全·web安全·https·ddos
小陈工10 小时前
2026年3月22日技术资讯洞察:数据库优化进入预测时代,网络安全威胁全面升级
java·开发语言·数据库·python·安全·web安全·django
℡終嚸♂68012 小时前
钓鱼攻击全面解析:原理、手段与实战防御
网络·安全·web安全
黄焖鸡能干四碗1 天前
网络安全建设实施方案(Word文件参考下载)
大数据·网络·人工智能·安全·web安全·制造
Chockmans1 天前
春秋云境CVE-2021-46436
web安全·网络安全·春秋云境·cve-2021-46436
新猿一马1 天前
服务端安全开发注意事项
数据库·web安全·oracle
Kapibalapikapi1 天前
Web笔记 | URL跳转漏洞(开放重定向)
安全·web安全