CTFHUB 端口扫描

页面上什么也没有

CTFHUB靶场技能树-SSRF-端口扫描的通关教程

题目 1、手动测试端口。/127.0.0.1:8000，端口用的是：，而不是/ 2、手动太慢，用bp爆破

端口扫描 题目提示端口扫描，让我想到了是不是在和之前的内网访问漏洞差不多，经过尝试，返回的状态码是200： 那也就是说这个思路没啥问题，题目又提示端口的范围是8000-9000，那我们就使用burpsuite攻击模块试一下： 开始攻击： 我们访问这个端口： 得到了flag 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正 ...

看到状态码为200且比较特殊的就是开放端口了，然后在浏览器url中修改/?（注意：在SSRF中，dict协议与http协议可以用来探测内网主机存活与端口开放情况。当然，这里url中的http也可以改成dict）

1.内网访问 提示得很明显 就是要利用ssrf漏洞访问127.0.0.1主机内的flag.php. 在查阅资料的过程中还发现了其他的绕过写法,加上这些特殊符号后对结果无影响 2.伪协议读取文件 强调了Web目录，那明显就是要用到绝对路径,file协议是用绝对路径访问本地文件的协议。 Linux系统下，网站路径是 /var/www/html/… 利用该路径去获得flag文件 看一下对比 file协议是引入绝对路径，但不理解为什么用127.0.0.1直接包含的flag.php跟用file协议绝对路径包

要完成DNS重绑定攻击，我们需要一个域名，并且将这个域名的解析指定到我们自己的DNS Serve在我们的可控的DNS Server上编写解析服务，设置TTL时间为0，这是为了防止有DNS服务器对解析结果进行缓存。步骤三:将HTTP头部的Host字段修改为127.0.0.1:80然后就是老操作... url编码一次在把%0A换成 %0D%0A 并且末尾要加上%0D%0A，然后再对url进行第二次编码....如下。步骤三:将其中的%0A 替换成%0D%0A 并且末尾要加上%0D%0A。

CTFHub技能树 Web-SSRF 端口扫描 hint：来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦 启动环境，打开页面为空白，查看URL： http://challenge-bb4e4e995f03b249.sandbox.ctfhub.com:10800/?url=_ 将127.0.0.1:8000-9000拼接入 GET 传参中，使用 BurpSuite 对端口进行爆破： 设置如下 Payload： 通过爆破结果的长度，获取到 flag： ...

来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦,用数字生成器生成 8000-9000 的数字。根据爆破结果，端口是 8335。通过 burp 抓包爆破。

CTFhub ssrf 端口扫描&文件上传

ctfhub--web--SSRF1.内网访问2.伪协议读取文件3.端口扫描4.POST请求 1.内网访问 传参给url，访问一个地址文件 2.伪协议读取文件 读取网站文件 3.端口扫描 通过返回的内容判断端口是否存在 import requests try: for i in range(8000,9001): url='http://challenge-43493ad3b38edf3f.sandbox.ctfhub.com:10800/?url=127.0.0.1:'+

配置好后开始攻击，根据长度不同查看到端口为8965端口已经查出但是请求错误，怀疑是dirt://不可用然后改成http://后，成功拿到。

写在前面 ssrf无论是生活中还是比赛中都是一种非常常见的漏洞。但一般来说单独考察的较少。后面将从ctfhub和其他平台上来慢慢练习。 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限

（3）gopher：gopher支持发出GET、POST请求：可以先截获get请求包和post请求包，再构造成符合gopher协议的请求。可用于反弹shell。将key提交后发现要从127.0.0.1访问，也就是说题目要求用post的方式将key提交，这里涉及到了gopher协议的使用和post请求的构造。gopher协议在ssrf的利用中一般用来攻击redis，mysql，fastcgi，smtp等服务。gopher协议数据流中，url编码使用%0d%0a替换字符串中的回车换行。尝试使用file协议，

1.内网访问 直接访问127.0.0.1/flag.php 2.伪协议读取文件 可以使用php伪协议中的file协议 构造playload：file:///var/www/html/flag.php flag在源代码中 3.端口扫描 dict协议可以用来探测开放的端口 构造payload dict：//127.0.0.1： 利用burpsuite进行爆破 得到开放的端口为8666 进行访问 得到flag ...

小白一个，记录解题过程，如有错误请指正！ 补充知识点： 1.什么是SSRF SSRF(Server-Side Request Forgery：服务器跨站请求),是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内网。也就是说可以利用一个网络请求的服务，当作跳板进行攻击） 2.SSRF产生的原因 SSRF 形成的原因往往是由于服务端提供了从其他服务器应用...