皮卡丘(pikachu)SSRF

2024-06-02 01:42:06

SSRF(curl)

点击读诗

这里我遇到一个问题，是因为一般默认都是80端口，而我设置了一个8008端口，所以报404的错，这里将后面的127.0.0.1加上“:8008”即可

观察URL，发现可以把URL改成其他的地址和端口

这里我们修改一下端口号

访问

SSRF(file_get_content)

点击读诗

file_get_content可以对本地和远程文件进行读取

比如我们可以在这里读上一首诗，将

http://10.8.220.185:8008/pikachu/vul/ssrf/ssrf_fgc.php?file=http://127.0.0.1:8008/pikachu/vul/ssrf/ssrf_info/info2.php改为

http://10.8.220.185:8008/pikachu/vul/ssrf/ssrf_fgc.php?file=http://127.0.0.1:8008/pikachu/vul/ssrf/ssrf_info/info1.php

再读一个别的文件夹下的文件

http://10.8.220.185:8008/pikachu/vul/ssrf/ssrf_fgc.php?file=http://127.0.0.1:8008/pikachu/vul/dir/123.txt

读取成功

皮卡丘(pikachu)SSRF相关推荐

皮卡丘pikachu
pikachu搭建 2021/09/18 源码下载放在www目录下(前提是下载了phpstudy) 开启Apache和Mysql服务找到/inc/config.inc.php 修改为你的Mysql ...
皮卡丘(pikachu)越权漏洞
水平越权首先我们输入kobe/123456进入用户界面进入到登陆界面后点击查看个人信息并抓包转到重放Repeater 我们发现这个包里面已经有cookie了,那为什么还需要用户名呢这里我们将用 ...
皮卡丘(pikachu)RCE
exec "ping" 我们先输入一个Ping 127.0.0.1 查看结果这里出现乱码,是编码的问题在127.0.0.1被执行之后,我们可以用&等这些符号,拼接执行命 ...
皮卡丘(pikachu) 文件上传
文件上传(Unsafe Fileupload) Client check 首先我们先制作一句话的木马,并且以 .php 命名 <?php echo "PHP Loaded"; ...
皮卡丘(pikachu)文件包含
File include 概述:文件包含,是一个功能.在各种开发语言中都提供了内置的文件包含函数,其可以使开发人员在一个代码文件中直接包含(引入)另外一个代码文件. 比如在PHP中,提供了: inc ...
皮卡丘(pikachu)XXE
XXE漏洞第一部分:XML声明部分 <?xml version="1.0"?> 第二部分:文档类型定义 DTD <!DOCTYPE note[ <!--定 ...
皮卡丘(pikachu)不安全的文件下载
Unsafe Filedownload 概述:文件下载功能在很多web系统上都会出现,一般我们当点击下载链接,便会向后台发送一个下载请求,一般这个请求会包含一个需要下载的文件名称,后台在收到请求后会 ...
皮卡丘(pikachu)敏感信息泄露
敏感信息泄露讲一下我是怎么发现的首先拿到题目后我们先用dirsearch扫了一下当前url和显示登录失败后的url还有上一级的url 扫完发现没有关于abc的东西之后F12发现了直接登陆进去的账 ...
Pikachu（皮卡丘）靶场搭建
目录一.什么是Pikachu(皮卡丘) 二.靶场配置一.什么是Pikachu(皮卡丘) Pikachu是一个带有漏洞的Web应用系统,在这里包含了常见的web安全漏洞. 如果你是一个Web渗透测试 ...

最新文章

热门文章