前言

1.SSRF

SSRF（Server-Side Request Forgery，服务端请求伪造）是一种安全漏洞，攻击者可以通过该漏洞向受害服务器发出伪造的请求，从而访问并获取服务器上的资源。常见的SSRF攻击场景包括访问内部网络的服务、执行本地文件系统命令、攻击外部系统等。

SSRF注入漏洞是一种特殊的SSRF漏洞，攻击者通过在目标网站的URL参数中注入恶意代码，使服务器向攻击者指定的网址发起请求，从而实现攻击者的目的。例如，攻击者可以利用SSRF注入漏洞访问内部系统、窃取敏感信息、发起攻击等。

2.文件读取漏洞

文件读取漏洞是一种Web应用程序漏洞，攻击者可以借助该漏洞读取系统中的敏感文件或配置文件。该漏洞常常出现在对于用户上传的文件没有进行充分的验证和处理时。攻击者可以通过上传一个包含特殊字符的文件名（例如“…/…/…/etc/passwd”），来访问系统中的敏感文件，从而获取敏感信息或控制系统。因此，Web应用程序的开发者需要对用户上传的文件进行严格过滤和限制。

一、babyweb

1.题目

2.答题

因为题目提示内网，联想到ssrf注入，尝试访问ssrf.php得到

使用文件读取协议：file:///flag

得到flag：cyberpeace{58d719f62a81730512d09bb3cef814f8}

【愚公系列】2023年06月攻防世界-Web（babyweb）相关推荐

【愚公系列】2023年06月攻防世界-Web（wzsc_文件上传）
文章目录前言一.wzsc_文件上传 1.题目 2.答题前言文件上传漏洞(File Upload Vulnerability)是指攻击者通过某种方式绕过应用程序上传文件的安全检测机制,将恶意文件 ...
【愚公系列】2023年06月攻防世界-Web（i-got-id-200）
文章目录前言一.i-got-id-200 1.题目 2.答题前言 Perl 文件上传是一种使用Perl编程语言编写的文件上传脚本或程序,它可以将文件从本地计算机上传到 Web 服务器或远程服务器 ...
【愚公系列】2023年06月攻防世界-Web（ez_curl）
文章目录前言一.ez_curl 1.题目 2.答题前言 Express是一个流行的Node.js Web框架,它提供了许多有用的功能来构建Web应用程序.其中之一是参数解析,它允许开发者解析HT ...
【愚公系列】2023年05月攻防世界-Web（lottery）
文章目录前言一.lottery 1.题目 2.答题前言 dirsearch是一个用于Web服务器的爬虫工具,它可以快速地扫描网站的目录,并找出隐藏的文件和目录.dirsearch可以检测出许多常 ...
【愚公系列】2023年05月攻防世界-Web（unseping）
文章目录前言一.unseping 1.题目 2.答题前言反序列化漏洞是一种安全漏洞,存在于那些使用序列化技术的应用程序中.反序列化是将已序列化数据还原回对象的过程.攻击者可以通过构造恶意序列化 ...
【愚公系列】2023年05月攻防世界-Web（shrine）
文章目录前言一.shrine 1.题目 2.答题前言 Flask是一个轻量级的Web应用程序框架,用于Python编程语言.它是基于Werkzeug WSGI工具箱和Jinja2模板引擎构建的. ...
【愚公系列】2023年05月攻防世界-Web（FlatScience）
文章目录前言一.FlatScience 1.题目 2.答题前言 Robots协议,也称作robots.txt,是一种在Web站点中告诉搜索引擎蜘蛛哪些页面可以被访问的协议.该协议规定了机器人在访 ...
【愚公系列】2023年05月攻防世界-Web（file_include）
文章目录前言 1.文件包含漏洞 2.php伪协议 3.php包含漏洞函数一.file_include 1.题目 2.答题总结前言 1.文件包含漏洞文件包含漏洞(File Inclusion ...
【愚公系列】2023年05月攻防世界-Web（Web_php_include）
文章目录前言 1.文件包含漏洞 2.php伪协议 3.php包含漏洞函数一.Web_php_include 1.题目 2.答题 2.1 伪协议解题 2.2 中国蚁剑 2.3 数据库写入前言 1. ...

【愚公系列】2023年06月攻防世界-Web（babyweb）

文章目录

前言

1.SSRF

2.文件读取漏洞

一、babyweb

1.题目

2.答题

【愚公系列】2023年06月攻防世界-Web（babyweb）相关推荐

最新文章

热门文章

【愚公系列】2023年06月 攻防世界-Web（babyweb）

文章目录

前言

1.SSRF

2.文件读取漏洞

一、babyweb

1.题目

2.答题

【愚公系列】2023年06月 攻防世界-Web（babyweb）相关推荐

最新文章

热门文章

【愚公系列】2023年06月攻防世界-Web（babyweb）

【愚公系列】2023年06月攻防世界-Web（babyweb）相关推荐