当前位置: 首页 > news >正文

ssrf漏洞复现

目录

基础环境

查看phpinfo发现线索

探测端口+gopher协议


基础环境

这里发现一些基础协议呗过滤掉了。但是有个提示的info,于是先看看

查看phpinfo发现线索

发现这台主机的地址了,于是猜测这个网段应该还有其他主机,试了一下

172.21.0.1:80  172.21.0.3:80果然如下(0.1是陷阱就不浪费时间了,)

探测端口+gopher协议

然后对这个172.21.0.3这个主机探测端口发现6379ridis开着的,直接用gopher协议写webshell

因为是get传参,所以要2次url编码(get一次,gopher一次)。然后直接复制payload,然后进入容器查看已经成功写入

相关文章:

  • 北京网站建设多少钱?
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • 《机器学习》—— 通过下采样方法实现逻辑回归分类问题
  • 基于Java的小区物业管理系统APP的设计与实现(论文+源码)_kaic
  • Lambda 表达式的使用案例
  • openGauss之系统隐藏列
  • Vue路由—进阶篇
  • Spring Boot + MyBatis-Plus 实现 MySQL 主从复制动态数据源切换
  • 鸿蒙HarmonyOS开发:如何使用第三方库,加速应用开发
  • MAML算法详解
  • Oracle RAC 集群启动顺序
  • C语言——位运算
  • linux系统使用 docker 来部署web环境 nginx+php7.4 并配置称 docker-compose-mysql.yml 文件
  • 【第一章概述—计算机中的数制】非十进制数到十进制数的转换,八进制转十进制,16进制转十进制。十进制转8进制,十进制转16进制
  • SSRF漏洞实现
  • Flask返回Json格式字符,中文导致unicode乱码问题
  • Unity URP Shader 修改深度让人物不再被地面遮挡
  • 【跃迁之路】【463天】刻意练习系列222(2018.05.14)
  • express如何解决request entity too large问题
  • Facebook AccountKit 接入的坑点
  • Laravel 菜鸟晋级之路
  • MaxCompute访问TableStore(OTS) 数据
  • Nodejs和JavaWeb协助开发
  • node入门
  • opencv python Meanshift 和 Camshift
  • vue2.0项目引入element-ui
  • vuex 学习笔记 01
  • 构造函数(constructor)与原型链(prototype)关系
  • 和 || 运算
  • 技术:超级实用的电脑小技巧
  • 利用jquery编写加法运算验证码
  • 浅析微信支付:申请退款、退款回调接口、查询退款
  • 深入浏览器事件循环的本质
  • 使用Swoole加速Laravel(正式环境中)
  • 我从编程教室毕业
  • 以太坊客户端Geth命令参数详解
  • 再次简单明了总结flex布局,一看就懂...
  • “十年磨一剑”--有赞的HBase平台实践和应用之路 ...
  • ‌‌雅诗兰黛、‌‌兰蔻等美妆大品牌的营销策略是什么?
  • # windows 运行框输入mrt提示错误:Windows 找不到文件‘mrt‘。请确定文件名是否正确后,再试一次
  • (13)DroneCAN 适配器节点(一)
  • (C#)Windows Shell 外壳编程系列4 - 上下文菜单(iContextMenu)(二)嵌入菜单和执行命令...
  • (Demo分享)利用原生JavaScript-随机数-实现做一个烟花案例
  • (el-Date-Picker)操作(不使用 ts):Element-plus 中 DatePicker 组件的使用及输出想要日期格式需求的解决过程
  • (阿里巴巴 dubbo,有数据库,可执行 )dubbo zookeeper spring demo
  • (苍穹外卖)day03菜品管理
  • (力扣)1314.矩阵区域和
  • (论文阅读23/100)Hierarchical Convolutional Features for Visual Tracking
  • (三)uboot源码分析
  • (推荐)叮当——中文语音对话机器人
  • (五十)第 7 章 图(有向图的十字链表存储)
  • (一)eclipse Dynamic web project 工程目录以及文件路径问题
  • (一)使用IDEA创建Maven项目和Maven使用入门(配图详解)
  • (转)大道至简,职场上做人做事做管理
  • (转)甲方乙方——赵民谈找工作
  • (转载)虚幻引擎3--【UnrealScript教程】章节一:20.location和rotation
  • ******IT公司面试题汇总+优秀技术博客汇总