做网站有限公司,如何建设成为营销网站,wordpress博客设置,wordpress中文官网SSRF常用的伪协议
file:// 从文件系统中获取文件内容,如file:///etc/passwd dict:// 字典服务协议,访问字典资源,如 dict:///ip:6739/info: ftp:// 可用于网络端口扫描 sftp:// SSH文件传输协议或安全文件传输协议 ldap://轻量级目录访问协议 tftp:// 简单文件传输协议 gopher…SSRF常用的伪协议
file:// 从文件系统中获取文件内容,如file:///etc/passwd dict:// 字典服务协议,访问字典资源,如 dict:///ip:6739/info: ftp:// 可用于网络端口扫描 sftp:// SSH文件传输协议或安全文件传输协议 ldap://轻量级目录访问协议 tftp:// 简单文件传输协议 gopher://分布式文档传递服务 1.file伪协议
file:// 从文件系统中获取文件内容,格式为file://[文件路径]
file:///etc/passwd #读取文件passwd
file:///etc/hosts #显示当前操作系统网卡的IP
file:///proc/net/arp #显示arp缓存表(寻找内网其他主机)
file:///proc/net/fib_trie #显示当前网段路由信息
在初始时候SSRF其实就是A利用一个跳板B进行对C的攻击我们在B上面执行命令file:///proc/net/arp
通过ARP扫描出来的网段就只有几个但是通过bp爆破端口之后两者进行了通讯尽管对面主机的防火墙可能会拒绝但是在这之前我们两台主机就已经进行了ARP请求所以必然就能够扫描出很多的网段这个是比较重要的点。 爆破之后对c发送了请求接下来就发现相比之前出来很多网段 psARPAddress Resolution Protocol是一种网络协议用于将IP地址Internet Protocol address映射到MAC地址Media Access Control address以便在局域网中正确地发送数据帧。在计算机网络中每个设备都有一个唯一的MAC地址和一个IP地址。MAC地址是网络接口的硬件地址而IP地址则是逻辑地址用于在网络上唯一标识设备。
一句话file伪协议最主要使用在查找内网存活主机IP。 2.dict伪协议
dict 协议最初是为 UNIX 和类 UNIX 系统设计的用于从远程服务器上查询词典或字典内容。在互联网上存在一些公共的 dict 服务器允许用户通过 dict 协议查询广泛的词典资源。 直接使用dict协议扫描端口会发现速度很快。
一句话dict伪协议最主要查找内网主机开放端口。 3.Http伪协议 将名字进行爆破可以查询目录 4.gopher伪协议
Gopher 协议是早期互联网上的一种文档检索协议与 HTTP 类似但它更加简单和结构化。
gopher伪协议POC构造GET提交 gopher伪协议POC构造POST提交 这样就直接返回了相应的name
希望文章能够帮助大家了解常用的SSRF的伪协议应用谢谢 参考资料重启橙子科技陈腾老师----SSRF信息搜集
