当前位置： 首页 > article >正文

ssrf攻击fastcgi复现及环境搭建

article 2024/9/21 14:54:20

目录

一、环境

二、开始操作

一、环境

网上自己找vulhub-master.zip，我这里没用docker，本地自己搭建的

二、开始操作

很明显的ssrf漏洞

很明显我们之前的协议file

dict

很明显9000端口是开放的

我们还是用gopherus生成一下

 我们环境机上很明显有PEAR.php这个文件，所以我们用默认payload即可

二次编码以后，？url=很明显直接执行成功了 ，但是这个漏洞不稳定，有很多运气成分


http://www.kler.cn/news/313376.html

相关文章：

  • ITOP-2 分模块安装部署itop
  • OpenCV系列教程二：基本图像增强（数值运算）、滤波器（去噪、边缘检测）
  • jspdf踩坑 htmltocanvas
  • docker zookeeper集群启动报错：Cannot open channel to * at election address /ip:3888
  • C#身份验证那些事儿之注册服务AddAuthorization和AddAuthentication
  • tomcat的配置
  • 【LLM：Gemini】文本摘要、信息提取、验证和纠错、重新排列图表、视频理解、图像理解、模态组合
  • 避免服务器安装多个mysql引起冲突的安装方法
  • ubuntu安装mongodb实操学习
  • Python画笔案例-055 绘制七彩浪花
  • uni-app页面调用接口和路由（四）
  • 代码随想录算法训练营第三一天| 56. 合并区间 738.单调递增的数字 968.监控二叉树
  • C# 实时流转换为m3u8
  • docker 升级步骤
  • 从一个文本文件中挑选出符合条件的内容行
  • Java ----常用类
  • 算法课习题汇总(2)
  • java中SPI（服务提供者的接口）
  • 项目实训：CSS基本布局理解——WEB开发系列38
  • js中两种异步方式：async+await以及then
  • 梧桐数据库（WuTongDB）：Volcano/Cascades 优化器框架简介
  • 毕业设计选题：基于ssm+vue+uniapp的捷邻小程序
  • Linux系统编程（基础指令）上
  • 《动手深度学习》线性回归简洁实现实例
  • 【Webpack--013】SourceMap源码映射设置
  • windows环境下配置MySQL主从启动失败 查看data文件夹中.err发现报错unknown variable ‘log‐bin=mysql‐bin‘
  • 使用vite+react+ts+Ant Design开发后台管理项目（二）
  • SpringBoot：关于Redis的配置失效(版本问题)
  • 6. Python 输出长方形，直角三角形，等腰三角形
  • 【Linux基础IO】深入Linux文件描述符与重定向：解锁高效IO操作的秘密