ssrf攻击fastcgi复现及环境搭建

凌晨五点的星2024-09-22 10:09

目录

一、环境

二、开始操作

一、环境

网上自己找vulhub-master.zip，我这里没用docker，本地自己搭建的

二、开始操作

很明显的ssrf漏洞

很明显我们之前的协议file

dict

很明显9000端口是开放的

我们还是用gopherus生成一下

我们环境机上很明显有PEAR.php这个文件，所以我们用默认payload即可

二次编码以后，？url=很明显直接执行成功了 ，但是这个漏洞不稳定，有很多运气成分

相关推荐
Binary-Jeff7 小时前
一文读懂 HTTPS 协议及其工作流程
网络协议·web安全·http·https
lingggggaaaa12 小时前
安全工具篇&动态绕过&DumpLsass凭据&Certutil下载&变异替换&打乱源头特征
学习·安全·web安全·免杀对抗
介一安全12 小时前
【Web安全】XML注入全手法拆解
xml·web安全·安全性测试
QT.qtqtqtqtqt13 小时前
未授权访问漏洞
网络·安全·web安全
ShoreKiten13 小时前
ctfshowweb359-360
web安全·ssrf
ba_pi15 小时前
每天写点什么2026-02-04（2.1）信息安全
安全·web安全
菩提小狗16 小时前
小迪安全2023-2024|第5天：基础入门-反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件下载_笔记|web安全｜渗透测试｜
笔记·安全·web安全
迎仔1 天前
11-云网络与混合云运维：弹性数字世界的交通管理
网络·安全·web安全
pitch_dark1 天前
渗透测试系统基础篇——kali系统
网络·安全·web安全
独行soc1 天前
2026年渗透测试面试题总结-20（题目+回答）
android·网络·安全·web安全·渗透测试·安全狮
热门推荐
01GitHub 镜像站点02Claude Code + GLM4.7 避坑指南：解决 Unable to connect to Anthropic services03openclaw配置教程（linux+局域网ollama）04UV安装并设置国内源05OpenClaw Chrome扩展使用教程 - 浏览器中继控制06Linux下V2Ray安装配置指南07Claude Code Skills 实用使用手册08Vue-skills的中文文档09让 Trae IDE 智能体 “读懂”文档 Excel+PDF+DOCX ：mcp-documents-reader 工具使用指南10OpenCode 入门教程：介绍 · 安装 · 配置第三方 API (如 Claude)