SSRF之利用dict和gopher吊打Redis
SSRF之利用dict和gopher吊打Redis 写在前面 SSRF打Redis也是老生常谈的东西了，这里复现学习一下之前在xz看到某师傅写的关于SSRF利用dict和gopher打内网服务的文章，主要是对webshell和sshkey的写入进行复现，做一点小笔记。 准备环境 ...
原文：ssrf与gopher与redis
ssrf与gopher与redis 前言 ssrf打redis是老生常谈的问题，众所周知redis可以写文件，那么ssrf使用gopher协议去控制未授权的redis进行webshell的写入和计划任务的反弹。这类文件很多，我也自以为懂了，今天看到一道ctf题目，我才发现自己细节上还是有很多欠缺，也将其一并总结了 工具 gopher协议规则比较复杂，经过一下午查找，找到该工具生成的gopher很准 ...
2020-09-16 22:28 1 1601 推荐指数：
相关推荐
CTFHUB之gopher协议实现SSRF
介绍 解题思路： 利用302协议（重定向）的跳转ssrf。可以访问与服务器相连的内网 ①什么是gopher协议 ②gopher协议适用条件 ③使用步骤 结构： gopher://127.0.0.1:80/内容(比如POST请求) 其中内容可以是字符串 ...
Gopher协议在SSRF漏洞中的深入研究
如果需要大佬写好的脚本，可以直接去github上面搜 参考文章：https://zhuanlan.zhihu.com/p/112055947 https: ...
ssrf与redis安全
基础命令 远程登录 redis-cli -h host -p port -a password 键 SET runoobkey redis DEL runoobkey keys *获取所有键值 字符串 get ...
Redis在SSRF中的应用
前言 面试问到了，只知道有哪些，但是没有自己实践过。这里学习记录下。 前置知识 SSRF介绍 SSRF，服务器端请求伪造，服务器请求伪造，是由攻击者构造的漏洞，用于形成服务器发起的请求。通常，SSRF攻击的目标是外部网络无法访问的内部系统 CONFIG SET Redis Config ...
SSRF打内网redis
0x00 redis基础 REmote DIctionary Server(Redis) 是一个由Salvatore Sanfilippo写的key-value存储系统。Redis是一个开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型 ...
浅析Redis中SSRF的利用
SSRF介绍 SSRF，服务器端请求伪造，服务器请求伪造，是由攻击者构造的漏洞，用于形成服务器发起的请求。通常，SSRF攻击的目标是外部网络无法访问的内部系统。这里我们要介绍的是关于redis中SSRF的利用，如果有什么错误的地方还请师傅们不吝赐教/握拳。 前置知识 文章中的数据包构造 ...
weblogic从ssrf到redis获取shell
、weblogic-SSRF漏洞判断POC 三、漏洞利用 3.1、利用redis获取sh ...