SSRF实验

2024-08-25 07:44
文章标签 实验 ssrf

本文主要是介绍SSRF实验，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

SSRF实验

  • SSRF概述
    • 实验
      • 测试
      • 结果

SSRF概述

SSRF服务端请求伪造，是因为网页提供的参数可以获取其他资源，接受网址在本地解析，来获取服务器本身的资源，但解析没过滤导致出现的问题

主要有几个方面的方法
dict 协议是一个在线网络字典协议，探测服务,这个协议是用来架设一个字典服务的。这个协议架设的服务可以用 telnet 来登陆，说明这个协议应该是基于 tcp 协议开发的。

所以像 mysql 的服务，因为也是基于 tcp 协议开发，所以用 dict 协议的方式打开也能强行读取一些 mysql 服务的返回内容

可以在redis实现未授权访问，但是要满足几个要求

1：低版本
2：多不设置redis访问密码
3：安全模式是关

要想实现ssrf的话，1：要可写webshell（前提知道物理路径）2：写任务计划（可以写任务计划，将服务器权限弹给我）
3：写入公钥，用账户密码登录服务器

实验

在这里插入图片描述

在这里插入图片描述

可以通过它的代码分析，进入info看看有啥
在这里插入图片描述

可以使用dict配合burpsuit探测端口

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

发现这里没有啥端口开的，那就试试ip反正在一个段的

发现172.18.0.2

在这里插入图片描述
再探测发现6379redis在活动，利用gopherus写入shell
在这里插入图片描述
经过测试发现/var/www/html目录写入没有，那就试试权限较大的，比如upload，也可以通过字典爆破，github蛮多的
在这里插入图片描述

测试

可以看看内容写的啥

在这里插入图片描述

这里试试二次编码，注意ip要改
在这里插入图片描述

在这里插入图片描述

结果

在这里插入图片描述

在这里插入图片描述

这篇关于SSRF实验的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1104957。

相关文章

STM32(十一)：ADC数模转换器实验

STM32(十一)：ADC数模转换器实验

AD单通道： 1.RCC开启GPIO和ADC时钟。配置ADCCLK分频器。 2.配置GPIO，把GPIO配置成模拟输入的模式。 3.配置多路开关，把左面通道接入到右面规则组列表里。 4.配置ADC转换器， 包括AD转换器和AD数据寄存器。单次转换，连续转换；扫描、非扫描；有几个通道，触发源是什么，数据对齐是左对齐还是右对齐。 5.ADC_CMD 开启ADC。 void RCC_AD
阅读更多...
HNU-2023电路与电子学-实验3

HNU-2023电路与电子学-实验3

写在前面： 一、实验目的 1.了解简易模型机的内部结构和工作原理。 2.分析模型机的功能，设计 8 重 3-1 多路复用器。 3.分析模型机的功能，设计 8 重 2-1 多路复用器。 4.分析模型机的工作原理，设计模型机控制信号产生逻辑。 二、实验内容 1.用 VERILOG 语言设计模型机的 8 重 3-1 多路复用器； 2.用 VERILOG 语言设计模型机的 8 重 2-1 多
阅读更多...
61.以太网数据回环实验（4）以太网数据收发器发送模块

61.以太网数据回环实验（4）以太网数据收发器发送模块

（1）状态转移图： （2）IP数据包格式： （3）UDP数据包格式： （4）以太网发送模块代码： module udp_tx(input wire gmii_txc ,input wire reset_n ,input wire tx_start_en , //以太网开始发送信
阅读更多...
LTspice模拟CCM和DCM模式的BUCK电路实验及参数计算

LTspice模拟CCM和DCM模式的BUCK电路实验及参数计算

关于BUCK电路的原理可以参考硬件工程师炼成之路写的《 手撕Buck！Buck公式推导过程》.实验内容是将12V~5V的Buck电路仿真,要求纹波电压小于15mv. CCM和DCM的区别: CCM:在一个开关周期内，电感电流从不会到0. DCM:在开关周期内，电感电流总会到0. CCM模式Buck电路仿真: 在用LTspice模拟CCM电路时,MOS管驱动信号频率为100Khz,负载为10R（可自
阅读更多...
HCIA--实验十：路由的递归特性

HCIA--实验十：路由的递归特性

递归路由的理解 一、实验内容 1.需求/要求： 使用4台路由器，在AR1和AR4上分别配置一个LOOPBACK接口，根据路由的递归特性，写一系列的静态路由实现让1.1.1.1和4.4.4.4的双向通信。 二、实验过程 1.拓扑图： 2.步骤： （下列命令行可以直接复制在ensp） 1.如拓扑图所示，配置各路由器的基本信息： 各接口的ip地址及子网掩码，给AR1和AR4分别配置
阅读更多...
OpenGL/GLUT实践：流体模拟——数值解法求解Navier-Stokes方程模拟二维流体（电子科技大学信软图形与动画Ⅱ实验）

OpenGL/GLUT实践：流体模拟——数值解法求解Navier-Stokes方程模拟二维流体（电子科技大学信软图形与动画Ⅱ实验）

源码见GitHub：A-UESTCer-s-Code 文章目录 1 实现效果2 实现过程2.1 流体模拟实现2.1.1 网格结构2.1.2 数据结构2.1.3 程序结构1) 更新速度场2) 更新密度值 2.1.4 实现效果 2.2 颜色设置2.2.1 颜色绘制2.2.2 颜色交互2.2.3 实现效果 2.3 障碍设置2.3.1 障碍定义2.3.2 障碍边界条件判定2.3.3 障碍实现2.3.
阅读更多...
pta-2024年秋面向对象程序设计实验一-java

pta-2024年秋面向对象程序设计实验一-java

文章申明:作者也为初学者,解答仅供参考,不一定是最优解; 一:7-1 sdut-sel-2 汽车超速罚款（选择结构） 答案: import java.util.Scanner;         public class Main { public static void main(String[] arg){         Scanner sc=new Scanner(System
阅读更多...
如何校准实验中振镜频率的漂移

如何校准实验中振镜频率的漂移

在实验过程中，使用共振扫描振镜（如Cambridge Technology的8kHz振镜）时，频率漂移是一个常见问题，尤其是在温度变化或长期运行的情况下。为了确保实验的准确性和稳定性，我们需要采取有效的校准措施。本文将介绍如何监测、调节和校准振镜频率，以减少漂移对实验结果的影响。 1. 温度管理和稳定性控制 振镜的频率变化与温度密切相关，温度的升高会导致机械结构的变化，进而影响振镜的共
阅读更多...
实验C语言“union”的最基础语法

实验C语言“union”的最基础语法

目标 最近在看Rust的“菜鸟教程”，看到 Rust 枚举类 时我发现它所定义的“枚举类”虽然也能像C语言枚举类那样使用，但是多了些功能：对于某个枚举的成员，还可以附带独特的数据，这让我想起了C语言中的union。 而我事实上对union没有使用经验，我自己写程序的时候不用它，看其他的项目的程序时印象里也没见过它。所以我对union的设计意图理解不深（可能只是为了节省内存？）。本篇的目标是对其
阅读更多...
Oracle高级压缩和透明数据加密组合实验

Oracle高级压缩和透明数据加密组合实验

本文参考了实验DB Security - Advanced Compression with Transparent Data Encryption(TDE)，其申请地址在这里。 本文只使用了实验中关于高级压缩和在线重定义的部分。并对要点进行说明及对实验进行了简化。 准备：环境设置 原文中的实验环境实际上是改自Oracle示例Sample Schema，其实唯一的改动就是去掉了SALES表中
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2