当前位置: 首页 > article >正文

Apache HTTPD 2.448 mod_proxy SSRF漏洞(CVE-2021-40438)

任务一:
复现漏洞

任务二:
尝试利用SSRF漏洞,访问重庆邮电大学官网(http://www.cqupt.edu.cn)

1.搭建环境
在这里插入图片描述

2.了解这个地方是httpd作为了一个反向代理服务器,也就是先是客户端发送请求给代理服务器,然后代理服务器再发送给真实的服务器。并且,了解了漏洞产生的原因.
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3.然后bp抓包改包,需要不断地加前面的字符串以超过4096个,如果少了,就显示503,加到后面就出来了我们需要看到的example.com页面。
在这里插入图片描述

4.然后把后面的需要访问的url改成重邮的那个,就可以看到出来了,重庆邮电大学啥的,就出来了。

在这里插入图片描述


http://www.kler.cn/a/153167.html

相关文章:

  • C - GCD(因子分解+欧拉函数)
  • Android Studio新版UI介绍
  • 第四阶|自在行草 暄桐教室,林曦书法 从书法之美到生活之美
  • 计算机二级考试题库(答案)
  • [ZJCTF 2019]NiZhuanSiWei
  • 代码随想录算法训练营第三十六天 _ 贪心算法_435.无重叠区间、763.划分字母区间、56.合并区间。
  • 2023.11.26 关于 Spring Boot 单元测试
  • vscode注释插件「koroFileHeader」
  • 触控板窗口管理软件Swish mac中文版
  • Day62.算法训练
  • 利用Nginx与php处理方式不同绕过Nginx_host实现SQL注入
  • transformer没有BN层
  • GPT带我学Openpyxl操作Excel
  • LeetCode105.从前序和中序遍历序列构造二叉树
  • 脱掉白大褂后,还救死扶伤吗?——活在心安处
  • Javase | 多线程
  • 传统算法: Pygame 实现一个简单的二阶马尔可夫链的状态转移过程
  • Unity 使用Horizontal Layout Group和Toggle制作多个水平开关按钮实现自动排列和单个点击放大后的自动排列。
  • 酒店 KPI绩效考核指标及应用
  • 【开发PaaS】基于Postgresql的开发平台Supabase