SSRF靶场实践（作业）

Pikachu靶场

进入ssrf的页面，点击连接，发现url中记载了另一个url的内容

通过加载百度的网址发现可以返回内容

利用伪协议进行读取本地文件powershell.exe；不能执行，只能读取

查看源码，发现是通过curl_exec()读取网页/文件内容，

curl支持很多协议，有FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE以及LDAP

所以这里可以用很多伪协议头进行访问：http:// dict:// php://filter file://等等

可以进行主机扫描和端口爆破；

访问下面的ssrf连接

通过file:// 读取文件内容

读取百度的页面；发现页面加载没成功；

查看源码

使用了file_get_contents()；不能获取远程界面的内容；只能获取本地内容和本地ip指向的内容

解释：将文件内容转换成一个字符串

10

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/658101.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

如何在Excel中清除单元格的格式？这里有详细步骤

如何在Excel中清除单元格的格式？这里有详细步骤

Microsoft Excel提供了大量样式选项来自定义电子表格的外观。但是，如果你需要删除格式，则可以很容易地删除选定单元格和整个工作表的格式。我们将向你展示如何操作。 ​注意：清除格式只会删除文本的样式；将保留你的实际文本。 如…
阅读更多...
java.util.LinkedHashSet cannot be cast to java.util.List 的解决方案

java.util.LinkedHashSet cannot be cast to java.util.List 的解决方案

出现 “java.util.LinkedHashSet cannot be cast to java.util.List” 的错误，通常是因为你试图将一个 LinkedHashSet 对象直接强制转换为 List 类型。在 Java 中，LinkedHashSet 和 List 是两种不同的集合类型，不能直接进行转换。LinkedHashS…
阅读更多...
USB清理软件USBclean轻松清理.DS_Store，Thumbs.db，.Spotlight文件

USB清理软件USBclean轻松清理.DS_Store，Thumbs.db，.Spotlight文件

USBclean for Mac是一款Mac上的USB清理工具，USBclean mac版能够帮助我们快捷方便地为你清理外部磁盘垃圾文件，它支持将.DS_Store, Thumbs.db, .Spotlight 以及回收站中的垃圾文件进行清理。操作也十分简单，只需要将要清理的外部磁盘拖拽到USB…
阅读更多...
Linux编辑器之vim的使用

Linux编辑器之vim的使用

文章目录 一、vim简介二、vim的基本概念三、vim的基本操作四、vim正常模式命令集移动光标删除文字复制替换撤销上一次操作更改跳至指定的行vim末行模式命令集列出行号跳到文件中的某一行查找字符保存文件离开vim 五、进阶vim玩法打开文件批量注释代码执行shell命令指定注释窗口…
阅读更多...
harmony开发ohpm mac环境配置

harmony开发ohpm mac环境配置

Mac电脑 安装 Ohpm ｜HarmonyOS 安装 Ohpm ohpm环境配置好后，执行ohpm会报如下的错 ohpm has not been initialized yet. Execute the init script to initialize it first. 解决办法 鸿蒙OS开发，解决报错“ohpm has not been initialized yet…
阅读更多...
远程访问@HttpExchange

远程访问@HttpExchange

提示：这是SpringBoot3以上的新特性。 远程访问HttpExchange 一、webClient二、Http 服务接口的方法定义三、声明式 HTTP 远程服务1.组合使用注解2.使用单个注解3.定制 HTTP 请求服务 四、总结1.部分方法过时2.过时的方法详解 远程访问是开发的常用技术，一…
阅读更多...
方法阻塞的解决方案之一

方法阻塞的解决方案之一

1、简单使用 一个h一个cpp文件 #pragma once #include <iostream> #include <thread> #include <atomic> #include <chrono> #include <string>class Person {public:struct dog {std::string name;int age;};public:void a(std::atomic<bo…
阅读更多...
设计模式篇---备忘录模式

设计模式篇---备忘录模式

文章目录 概念结构实例总结 概念 备忘录模式&#xff1a;在不破坏封装的前提下捕获一个对象的内部状态&#xff0c;并在该对象之外保存这个状态&#xff0c;像这样可以在以后将对象恢复到原先保存的状态。 就好比我们下象棋&#xff0c;下完之后发现走错了&#xff0c;想要回退…
阅读更多...
Unity 自动轮播、滑动轮播

Unity 自动轮播、滑动轮播

如图所示&#xff0c;可设置轮播间隔&#xff0c;可左右滑动进行轮播 1.在UGUI创建个Image&#xff0c;添加自动水平组件 2.添加并配置脚本 3.代码如下&#xff0c;都有注释 using UnityEngine; using UnityEngine.UI;public class IndicatorManager : MonoBehaviour {public …
阅读更多...
【乳腺肿瘤诊断分类及预测】基于LVQNN学习向量量化神经网络

【乳腺肿瘤诊断分类及预测】基于LVQNN学习向量量化神经网络

课题名称&#xff1a;基于LVQ神经网络的乳腺肿瘤诊断&#xff08;类型分类&#xff09; 版本日期&#xff1a;2023-03-10 运行方式: 直接运行0501_LVQ0501.m 文件即可 代码获取方式&#xff1a;私信博主或QQ&#xff1a;491052175 模型描述&#xff1a; 威斯康辛大学医学院…
阅读更多...
（HAL）STM32F407ZGT6——10-4 高级定时器 PWM 输入模式实验

（HAL）STM32F407ZGT6——10-4 高级定时器 PWM 输入模式实验

一、高级定时器简介 高级定时器的框图和通用定时器框图很类似&#xff0c;只是添加了其它的一些功能&#xff0c;如&#xff1a;重复计数器、带死区控制的互补输出通道、断路输入等。 高级定时器的时钟来自APB2, 而PCLK2 168Mhz, 我们设置PPRE2不分频, 因此高级定时器时钟 …
阅读更多...
使用.NET6 Avalonia开发跨平台三维应用

使用.NET6 Avalonia开发跨平台三维应用

本文介绍在Vistual Studio 2022中使用Avalonia和集成AnyCAD Rapid AvaloniaUI三维控件的过程。 0 初始化环境 安装Avalonia.Templates dotnet new install Avalonia.Templates若之前安装过可忽略此步骤。 1 创建项目 选择创建AvaloniaUI项目 选一下.NET6版本和Avalonia版…
阅读更多...
detectron2的read_image方法

detectron2的read_image方法

在看代码的时候&#xff0c;看到一行注释&#xff1a;use PIL, to be consistent with evaluation 说是用PIL方法加载&#xff0c;却又看见了BGR这种表述&#xff0c;后面的调用也都是cv2格式&#xff1a; 那我就要看下这里面是怎么实现的了&#xff0c;找到了read_image函数&…
阅读更多...
[R] Why data manipulation is crucial and sensitive?

[R] Why data manipulation is crucial and sensitive?

What does a data scientist really do? Identifying the pattern in cultural consumption, making fancy graph, engage a dialogue between data and the existing literature, refining hypothesis….(done within one months with three to four online meetings with p…
阅读更多...
【涵子来信】——拆机，感想

【涵子来信】——拆机，感想

大家好&#xff0c;我是涵子。 初中的第一个学期结束了&#xff0c;来临寒假。我在寒假做了一件有趣的事情&#xff1a;拆机&#xff0c;修手机。今天我来分享分享这件事情。 拆机 情况介绍 拆机对象&#xff1a; iPhone 6 Plus 情况&#xff1a; 电池健康度100%&#xff08…
阅读更多...
Unity-WebGL

Unity-WebGL

问题&#xff1a;提示gzip压缩报错解决&#xff1a;关闭打包的地方压缩&#xff0c;如下图问题&#xff1a;窗口未全屏解决&#xff1a;使用百分比画布替换固定尺寸画布 参考&#xff1a;新版Unity打包Webgl端进行屏幕自适应_unity webgl分辨率自适应-CSDN博客问题&#xff1a;…
阅读更多...
Springboot+Redis

Springboot+Redis

首先前提我们要在自己的本机电脑或者服务器上安装一个redis的服务器 Redis配置 添加依赖： <!-- SpringBoot Boot Redis --> <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-redis</artif…
阅读更多...
Linux Archcraft结合内网穿透实现SSH远程连接

Linux Archcraft结合内网穿透实现SSH远程连接

文章目录 1. 本地SSH连接测试2. Archcraft安装Cpolar3. 配置 SSH公网地址4. 公网远程SSH连接5. 固定SSH公网地址6. SSH固定地址连接7. 结语 Archcraft是一个基于Arch Linux的Linux发行版&#xff0c;它使用最简主义的窗口管理器而不是功能齐全的桌面环境来提供图形化用户界面。…
阅读更多...
JVM 内存模型

JVM 内存模型

1 什么是 JVM 内存模型 JVM 需要使用计算机的内存&#xff0c;Java 程序运行中所处理的对象或者算法都会使用 JVM 的内 存空间&#xff0c;JVM 将内存区划分为 5 块&#xff0c;这样的结构称之为 JVM 内存模型。 2 JVM 为什么进行内存区域划分 随着对象数量的增加&#xff…
阅读更多...
马哈鱼SQLFlow Lite的python版本

马哈鱼SQLFlow Lite的python版本

Gudu SQLFlow 是一款用来分析各种数据库的 SQL 语句和存储过程来获取复杂的数据血缘关系并进行可视化的工具。 Gudu SQLFlow Lite version for python 可以让 python 开发者把数据血缘分析和可视化能力快速集成到他们自己的 python 应用中。 Gudu SQLFlow Lite version for p…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023