当前位置： 首页 > article >正文

ssrf攻击fastcgi复现及环境搭建

article 2025/1/21 21:54:21

目录

一、环境

二、开始操作

一、环境

网上自己找vulhub-master.zip，我这里没用docker，本地自己搭建的

二、开始操作

很明显的ssrf漏洞

很明显我们之前的协议file

dict

很明显9000端口是开放的

我们还是用gopherus生成一下

 我们环境机上很明显有PEAR.php这个文件，所以我们用默认payload即可

二次编码以后，？url=很明显直接执行成功了 ，但是这个漏洞不稳定，有很多运气成分


http://www.kler.cn/a/313376.html

相关文章：

  • 《开源与合作：驱动鸿蒙Next系统中人工智能技术创新发展的双引擎》
  • 如何使用MaskerLogger防止敏感数据发生泄露
  • 安路FPGA开发工具TD：问题解决办法 及 Tips 总结
  • 蓝桥杯备考：堆和priority queue（优先级队列）
  • Crewai + langchain 框架配置第三方(非原生/国产)大模型API
  • 如何使用C#与SQL Server数据库进行交互
  • ITOP-2 分模块安装部署itop
  • OpenCV系列教程二：基本图像增强（数值运算）、滤波器（去噪、边缘检测）
  • jspdf踩坑 htmltocanvas
  • docker zookeeper集群启动报错：Cannot open channel to * at election address /ip:3888
  • C#身份验证那些事儿之注册服务AddAuthorization和AddAuthentication
  • tomcat的配置
  • 【LLM：Gemini】文本摘要、信息提取、验证和纠错、重新排列图表、视频理解、图像理解、模态组合
  • 避免服务器安装多个mysql引起冲突的安装方法
  • ubuntu安装mongodb实操学习
  • Python画笔案例-055 绘制七彩浪花
  • uni-app页面调用接口和路由（四）
  • 代码随想录算法训练营第三一天| 56. 合并区间 738.单调递增的数字 968.监控二叉树
  • C# 实时流转换为m3u8
  • docker 升级步骤
  • 从一个文本文件中挑选出符合条件的内容行
  • Java ----常用类
  • 算法课习题汇总(2)
  • java中SPI（服务提供者的接口）
  • 项目实训：CSS基本布局理解——WEB开发系列38
  • js中两种异步方式：async+await以及then