当前位置： 首页 > article >正文

ssrf攻击fastcgi复现及环境搭建

article 2024/11/15 1:46:41

目录

一、环境

二、开始操作

一、环境

网上自己找vulhub-master.zip，我这里没用docker，本地自己搭建的

二、开始操作

很明显的ssrf漏洞

很明显我们之前的协议file

dict

很明显9000端口是开放的

我们还是用gopherus生成一下

 我们环境机上很明显有PEAR.php这个文件，所以我们用默认payload即可

二次编码以后，？url=很明显直接执行成功了 ，但是这个漏洞不稳定，有很多运气成分


http://www.kler.cn/a/313376.html

相关文章：

  • redis bind 127.0.0.1和bind 10.34.56.78的区别
  • PostgreSQL分区表：基础语法与运维实践
  • 在Java中使用ModelMapper简化Shapefile属性转JavaBean实战
  • 时间管理的三个痛点
  • 封装el-menu
  • 华为机试HJ39 判断两个IP是否属于同一子网
  • ITOP-2 分模块安装部署itop
  • OpenCV系列教程二：基本图像增强（数值运算）、滤波器（去噪、边缘检测）
  • jspdf踩坑 htmltocanvas
  • docker zookeeper集群启动报错：Cannot open channel to * at election address /ip:3888
  • C#身份验证那些事儿之注册服务AddAuthorization和AddAuthentication
  • tomcat的配置
  • 【LLM：Gemini】文本摘要、信息提取、验证和纠错、重新排列图表、视频理解、图像理解、模态组合
  • 避免服务器安装多个mysql引起冲突的安装方法
  • ubuntu安装mongodb实操学习
  • Python画笔案例-055 绘制七彩浪花
  • uni-app页面调用接口和路由（四）
  • 代码随想录算法训练营第三一天| 56. 合并区间 738.单调递增的数字 968.监控二叉树
  • C# 实时流转换为m3u8
  • docker 升级步骤
  • 从一个文本文件中挑选出符合条件的内容行
  • Java ----常用类
  • 算法课习题汇总(2)
  • java中SPI（服务提供者的接口）
  • 项目实训：CSS基本布局理解——WEB开发系列38
  • js中两种异步方式：async+await以及then