实战 | 记一次SSRF靶场到内网打穿

0x0前言靶场网络拓扑如下92883-rn4n90qpxcd.png172.172.0.10 这个服务器的 Web 80 端口存在 SSRF 漏洞，并且 80 端口映射到了公网，此时攻击者通过公网可以…

 HACK_Learn 2022-11-15 17:22:04

17,331 1 0

命令执行/SQL盲注无回显外带方式

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-06-06 15:08:23

15,523 0 29

迷糊的提权方式以及利用ssrf到最终提权靶机

                            &n…

 辞令_WhITECat 2022-02-08 15:42:04

9,112 0 4

干货 | SSRF的防御与绕过

SSRF漏洞形成的原因主要是服务器端所提供的接口中包含了所要请求的内容的URL参数，并且未对客户端所传输过来的URL参数进行过滤一般的防御措施是对URL参数进行过滤，或者使得URL参数用户不可控，但当…

 HACK_Learn 2022-01-06 11:45:46

10,793 0 3

Web漏洞挖掘指南 -SSRF服务器端请求伪造

一、漏洞原理及触发场景0x1web服务器经常需要从别的服务器获取数据，比如文件载入、图片拉取、图片识别等功能，如果获取数据的服务器地址可控，攻击者就可以通过web服务器自定义向别的服务器发出请求。因为…

 火线安全平台 2021-10-18 16:11:34

11,289 0 0

VMware vRealize Operations Manager SSRF漏洞复现以及原理简析（CVE-2021-21975）

VMware vRealize Operations Manager SSRF漏洞（CVE-2021-21975）0x01 vRealize Operations Manager介绍vRealize …

 Am1azi3ng 2021-04-12 16:50:08

10,784 0 3

Apache Solr任意文件读取

## 漏洞简介这几天 Skay 师傅 发布了一篇文章 [Apache Solr 组件安全概览](https://mp.weixin…

 Whippet 2021-03-24 14:03:40

8,959 0 1

Ssrf引发的血案

这是 酒仙桥六号部队 的第 132 篇文章。全文共计3041个字，预计阅读时长9分钟。起因渗透能力的体现不只是储备0day的多少，许多站点能否被突破，对本身基础漏洞的熟练…

 酒仙桥六号部队 2020-12-23 17:47:12

6,004 1 5

TokyoWesterns CTF 6th 2020 部分WP

到学校有点水了，因为为了绩点，很多课都没逃，都在努力听（除了一些水到不行到课）国外的ctf比较有意思而且值得去做，以下是我的一些记录。T4rn@Timeline Sec1、Backgroundurlc…

 Timeline Sec 2020-10-13 16:46:26

7,748 0 2

2020 强网杯s4 Web Wrtieup

web辅助扫描得到网站备份文件，查看源代码发现是反序列化题目分析Class.php<?phpclass player{    protected $user;   …

 Rai4over 2020-08-27 15:28:47

10,054 0 5

细说渗透江湖之出荆棘入深林

这是 酒仙桥六号部队 的第 4 篇文章。全文共计4133个字，预计阅读时长12分钟。前言大家好，我是一名正义的使者，常常在黑夜来临的时候，徜徉在网络的海洋中，突破层层防御…

 酒仙桥六号部队 2020-06-19 17:16:26

15,529 1 5

网鼎杯2020玄武组web题目WriteUp

js_on进入题目注册用户，注册用户admin时提示已经注册尝试登陆admin账户，存在弱口令，admin/admin这里得到key，尚不清楚作用注册一个账户并登陆，观察登陆相应返回JWT访问inde…

 Rai4over 2020-05-28 16:50:42

23,458 0 3