首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

渗透系列之SSRF漏洞

,漏洞产生的原因是服务端提供了能够其他服务器应用获取数据的功能,比如从指定的URL地址获取网页内容,加载指定地址的图片、数据、下载等等。...二:漏洞危害 1、可以对服务器所在的内网、本地进行端口扫描,获取一些服务的banner信息 2、攻击运行在内网本地的应用程序(比如溢出) 3、对内网web应用进行指纹识别,通过访问应用存在的默认文件实现...地址加载下载图片处) 5、图片、文章收藏功能 6、未公开的api实现以及其他调用url的功能 7、云服务器商(它会远程执行一些命令来判断网站是否存活等,所以如果可以捕获相应的信息,就可以进行ssrf测试...,xml处理器等) 13、远程服务器请求资源(upload from url discuz!...;import & expost rss feed web blog;使用了xml引擎对象的地方 wordpress xmlrpc.php) 四:SSRF利用支持协议以及利用方式 1、sftp sftp

2.8K20
您找到你想要的搜索结果了吗?
是的
没有找到

Linux远程批量工具mooon_sshmooon_upload使用示例

前言 远程批量工具包含: 1) 批量命令工具mooon_ssh; 2) 批量上传文件工具mooon_upload; 3) 批量下载文件工具mooon_download。...使用简单,直接执行命令,即会提示用法,C++版本: $ mooon_ssh parameter[-c]'s value not set usage: -h[]: Connect to the remote...,可修改源码,编译为常用端口号 SSH端口参数,可用环境变量PORT替代 -s 无 以逗号分隔的,需要上传的本地文件列表,可以带相对绝对目录 -d 无 文件上传到远程机器的目录,只能为单个目录 4...GO版本 依赖的crypto包,https://github.com/golang/crypto下载,放到目录$GOPATH/src/golang.org/x$GOROOT/src/golang.org...libssh2下载地址:http://www.libssh2.org。

88220

何在 Fedora 37 上安装 FileZilla?

在“主机”字段,输入 FTP 服务器的地址。在“端口”字段,输入 FTP 服务器的端口号(通常为 21)。选择你要使用的协议(FTP SFTP)。...如果你的 FTP 服务器支持加密连接,建议使用 SFTP。在“登录类型”字段,选择适当的身份验证方法(例如,常见的是使用用户名密码进行身份验证)。...步骤五:传输文件连接成功后,你可以在 FileZilla 的界面中看到本地文件远程服务器文件的目录结构。你可以通过简单的拖放操作来上传下载文件。...要从本地计算机上传文件到远程服务器,只需在本地文件夹中选择文件,然后将其拖放到远程服务器的目标文件夹。...要从远程服务器下载文件到本地计算机,只需在远程服务器文件夹中选择文件,然后将其拖放到本地文件夹。结论通过按照以上步骤,在 Fedora 37 上安装 FileZilla 是非常简单的。

81230

每天学一个 Linux 命令(73):curl

命令简介 curl 命令使用 HTTP、HTTPS、FTP、FTPS、SCP、SFTP、TFTP、DICT、TELNET、LDAPFILE支持的协议之一,将数据传输到网络服务器网络服务器传输数据...它非常适合在 Shell 脚本中使用。 curl 命令提供代理支持,用户身份验证,FTP 上传,HTTP 发布,SSL 连接,cookie,文件传输恢复,metalink 其他功能。...F #向服务器上传文件 -G #构造 URL 的查询字符串 -H #添加 HTTP 请求的标头 -i #打印服务器回应的 HTTP 标头 -I 打印服务器回应的 HEAD 标头 -k #跳过...SSL 检测 -L #跟随服务器的重定向 –limit-rate #限制请求和回应的带宽 -o #将服务器的回应保存成文件(下载文件,然后重新命名) -O #将服务器的回应保存成文件下载多个文件...@CentOS7-1 download]# ll total 1672 -rw-r--r-- 1 root root 1711619 Mar 13 09:29 nginx-1.18.0.zip #将下载下来的文件重新改名成新的指定的文件

65920

Transmit 5 for Mac(FTP文件传输工具)

用户可以通过简单的拖放操作来上传下载文件,同时还能够对服务器上的文件进行修改、删除、重命名等操作。Transmit 5 的界面非常直观,易于使用。...总之,Transmit 5 是一款功能强大且易于使用文件传输工具,适用于需要频繁上传下载文件的 Mac 用户。...强大的搜索功能:可以快速定位到所需的文件文件夹。自动同步文件夹:支持将本地文件夹远程服务器上的文件夹保持同步。文件夹比较:可以比较本地文件夹远程服务器上的文件夹,找出差异并同步。...多个编辑器集成:支持使用外部编辑器编辑文件 BBEdit、TextMate Sublime Text 等等。...公司员工:如果您需要将文件本地传输到公司服务器远程服务器,Transmit 5 是一个非常好的选择,因为它支持多种传输协议,包括 FTP、SFTP WebDAV 等等。

2.1K20

把你的 VS Code 打造成 C++ 开发利器

支持上传到 sftp 支持 svn、git 支持 markdown ide 能显示文件全部路径(近期接触到的代码,不同文件夹下同名文件太多) 主题好看点,时不时换个主题换个心情 ide 上手快,配置简单...3.2 设置公司代理 开发网下为了能下载插件,需要设置代理,设置方式是在settings.json文件配置如下内容 方式如下:     "http.proxy": "http://你的代理服务器...4.1.3 在 VSCode 安装插件 在任意一个 VSCode 打开的界面,按住Ctrl+Shfit+P,在弹窗的输入框输入Install from VSIX(简单输入vsix),再选择刚才下载好的...4.3.1 VSCode 安装 sftp 扩展 安装sftp 4.3.2 新工程首先配置 sftp Ctrl+Shift+P 后,输入 sftp ,选择 Config 功能,然后 VSCode...,某个文件夹上右键,则仅同步选中的内容。

12.5K53

SFTP 上传、下载文件

在 RHEL 9 安全复制协议(SCP)存在已知的安全漏洞已被弃用,远程拷贝文件推荐使用SFTP安全文件传送协议。...查看本地上传下载路径:lpwd 切换本地上传下载的目录:lcd /opt 切换本地工作目录:lcd /opt 查看远程服务器当前目录:pwd 查看远程服务器目录下文件:ls 切换远程服务器工作目录:...lcd /opt SFTP下载文件 下载远程服务器文件到本地 get remote_file_name 下载文件重命名 get remote_file_name local_file_name 下载文件目录...ls:列出远程主机上当前目录文件文件夹 lls:列出本地主机上当前目录文件文件夹 pwd:显示当前远程主机上的工作目录 lpwd:显示当前本地主机上的工作目录 cd [directory]:...exit:退出SFTP会话 help:显示SFTP的帮助文本 限制SFTP用户其向上跨目录访问 SFTP是FTP over SSH的安全FTP协议,对于访问SFTP的用户建议使用专用账号,只能上传下载文件

1.4K10

在Visual Studio2013编译使用libcurl库

本文主要介绍如何在Visual Studio 2013开发环境编译并使用libcurl库。...libcurl源代码目录下winbuild文件夹下的BUILD.WINDOWS.txt详细描述了如何使用Visual C++编译工具编译、构建和安装curl以及libcurl的源代码,我使用的是Visual...我们需要的就是libcurl-vc-x86-debug-dll-ipv6-sspi-winssl文件夹的头文件、库文件以及dll库。可以根据需要选择自己所需的版本。...这里我选择libcurl-vc-x86-debug-dll-ipv6-sspi-winssl以及libcurl-vc-x86-release-dll-ipv6-sspi-winssl文件夹的库,即使用...(2)添加项目代码以及libcurl的头文件依赖库 在Visual Stuido 2013新增一个main.cpp源代码文件, main.cpp只是一个使用libcurl库的示例程序,更多的示例可以参考

5.1K20

最新整理之--sftp命令合集

ls #列出本地目录的内容 lls #打印远程工作目录 pwd #打印本地工作目录 lpwd #浏览您的本地目录,即打开本地目录 explore #将文件服务器下载到本地计算机 #把sftp...服务器上test.txt文件下载到本地 get /tmp/test.txt ~/ #把sftp服务器上test文件下载到本地 get -r /tmp/test/ ~/ #将文件本地计算机上载到服务器...#把本地文件test.txt上传到ftp服务器/tmp目录下 put ~/test.txt /tmp/ #把本地文件test上传到sftp服务器/tmp目录下,-r参数允许拷贝子目录文件:...创建本地目录 #移动重命名远程服务器上的文件 mv /test.txt /abc.txt #移动重命名远程服务器上的文件 rename /test.txt /abc.txt #删除远程服务器上的文件...#删除远程服务器上的目录folder,rmdir只能删除空文件夹,因此要使用命令rm folder/* 把文件夹里面的文件先清空, 再rmdir folder。

1.3K30

AutoDL算力租用++PycharmSSH、SFTP连接远程服务器

直接利用已有的Python项目(我这边需要将电脑的代码上传打AutoDL,所以我直接使用已有的项目,而且如果你本地和服务器的匹配的,你也可以用这个下载服务器的,只是进行本地项目远程项目的同步) 已有项目中使用的...登陆指令如下 我们可以测试连接,测试成功后点击OK后回到配置SFTP的界面 如果是使用Windows连接Linux的话,最好可以把Advanced的编码GBK改成UTF-8,这样在报错的时候如果服务器那边返回的是中文的错误...(没有出现,注意下面有解决方法) 这边服务器是新开的,所以只有文件夹,我们可以看看有文件的状况(可以先跳过有文件展示) 我们选择相应的文件,双击就可以展现出来了 这个时候我们可以对其进行编辑..._283这种路径,这个路径是临时的,将来很容易出点问题就找不到,这里需要把这个路径刚才我们在SFTP配置Mapping的路径(也就是映射到的服务器端的项目文件夹)设置的一样。...我想要的需求是直接在服务器上编辑并运行代码,而不是像现在这样在本地编辑代码后上传到服务器运行,我们可以清晰的看到Pycharm的思路是这样的: 服务器下载代码到本地,在本地进行编辑 对本地文件点击运行

7K40

Linux各种常用开发软件安装教程(JDK、Tomcat、MySQL、Nginx、Redis)

vim test.sh 远程主机下载文件: //下载到本机主机当前目录,并且文件名与remoteFile相同 get remoteFile...//下载到本机主机当前目录,并且文件名改为localFile get remoteFile localFile 远程主机下载一个目录及其内容: get -r someDirectory...mysql 上传到linux 在CRT下,按Alt+P:会打开一个sftp传输窗口, 输入 put 表示将本地文件上传到远程机器;或者使用sftp语法命令如下: sftp> put D:\softwares...进入http://nginx.org/网站,下载nginx-XXXXX.tar.gz文件 把安装包上传到Linux 在 usr/local下新建文件夹 nginx mkdir /usr/local/nginx.../configure 配置nginx(在nginx-1.13.9目录执行这个配置文件) make 编译nginx make install 安装

47410

一款开源免费且快速,高效安全的跨平台备份程序:Restic使用教程

说明:Restic是使用Golang写的一款开源免费且快速,高效安全的跨平台备份程序,貌似以前发的Duplicati差不多,可以存储在本地,云存储服务远程文件服务器上,并且使用加密技术来你的数据安全性完整性...然后在服务器A上使用命令: #root为服务器B的用户名,1.1.1.1为服务器ip,端口默认为22,/moerats为服务器B上的存储文件夹,如果不存在则会自动创建 restic -r sftp:root...@1.1.1.1:/moerats init 如果服务器B端口非22,就需要配置下了,在服务器A~/.ssh目录创建config文件使用命令: nano ~/.ssh/config 新增以下参数:...你还可以用参数排除不想备份的文件夹或者文件,命令示例: --exclude 指定一次多次以排除一个多个项目 --exclude-caches 指定一次以排除包含特殊文件文件夹 --exclude-file...指定一次多次以排除给定文件列出的项目 --exclude-if-present 如果文件夹内容包含给定文件,则指定一次多次排除文件夹内容 具体用法可以参考下官方文档→传送门。

2.1K00

关于FTP文件传输协议说明,带你了解更详细的文件传输协议

该协议背后的思想是使用命令触发下载上传。这样,您就可以将文件自己的设备(PC,智能手机等)传输到服务器,反之亦然。在此过程,用户可以使用文件管理系统(操作系统中了解)。...文件可以放在文件夹,而文件夹又可以放在其他文件夹,从而形成分层目录结构。文件传输协议通常用于构建网站。例如,可以使用FTP访问将HTML文件传输到服务器。...为了使用文件传输协议服务,您需要具有某些访问信息(用户名密码)。您通常可以服务器提供商那里获得。在FTP连接,通常会打开两个通道。首先,客户端和服务器使用端口21建立命令通道。...文件传输协议知道各种命令状态码。利用32条命令(并非所有命令都始终在服务器上实现),客户端指示服务器上载下载文件,组织目录删除文件服务器用状态码回答,该状态码提供有关命令是否已成功实现的信息。...与往常一样,您需要访问信息才能在服务器使用FTP。但是某些服务器还提供匿名FTP,任何用户都可以使用该FTP将文件传输到该服务器,或者使用FTP服务器下载而无需输入密码。

86630

Linux 温习(七): 文件传输

wget 下载文件 wget可以使我们直接终端控制台下载文件,只需要给出文件的 HTTP FTP 地址。...例子 自己电脑拷贝文件到另一台电脑 # 表示把我的电脑中当前文件夹下的 file.txt 文件拷贝到远程电脑 scp file.txt root@192.168.1.5:/root 另一台电脑拷贝文件到自己电脑...使用FTP主要分为两种情况: 从公共的 FTP 服务器下载文件 私有的 FTP 服务器上传下载文件 安装 ftp命令 sudo yum install ftp 连接到FTP服务器 ftp -p ftp.fr.debian.org...wget 命令可以下载文件 为了将文件从一台电脑拷贝到另一台电脑,可以使用scp命令,它使用 SSH 协议,因此传输是加密的,非常安全 可以用 ftp 命令来连接到一个 FTP 服务器,上传及下载文件...sftp ftp 命令类似,但是它用了 SSH 协议,所以传输的信息是加密的 rsync 命令可以同步同一台电脑两台不同电脑上的两个文件(夹)的内容,rsync 命令来备份文件特别方便。

2.8K30

什么是SFTP?FTPSFTP的区别是什么

SFTP允许暂停传输,目录列表远程文件删除等操作恢复。...SFTPFTP之间的区别 SFTPFTP非常相似,都支持批量传输(一次传输多个文件),文件夹/目录导航,文件移动,文件夹/目录创建,文件删除等。...模式登陆FTP服务器,因为服务器的TCP 20无法内部网络的客户端建立一个新的连接,造成无法工作。...这里我们用sftp来对远程服务器本地电脑上文件进行上传,下载操作。 用法: 连接远程服务器sftp username@ip 回车之后输入服务器密码即可连接成功。...将文件上传到服务器上: 将服务器上的文件下载到本地: get [服务器文件存储的位置] [本地要存储的位置]

3.4K30

Nas 手机数据备份APP —— FolderSync Pro

配置好 Nas 服务器后,同步手机的数据到服务器是一个重要的需求,FolderSync Pro 可以提供专业备份服务,一键将手机的各种文件备份到云端。本文记录使用方法。...图片其他重要文件手机备份到您的云存储其他方式。使用起来十分舒爽简便。而且借助于 Tasker 类似程序的自动化支持可对您的同步进行更准确精细的控制。...它包含一个完整的文件管理器,使您可以在本地云中管理文件。复制,移动删除云/远程帐户文件。支持在Amazon S3创建/删除存储。手机上载下载文件。...软件功能 与您选择的提供商进行同步 创建同步过滤器 塔斯克支持 文件管理器-管理您的云文件 双向同步,支持删除 手动同步,文件夹等的小部件快捷方式 备份/还原设置 用户指定的同步间隔使用特定的同步时间...WebDAV Samba / SMB / CIFS(仅SMB1) SMB2(实验性) 使用环境 配置好自己的数据服务器 当前环境可以远程连接服务器 使用方法 下载安装 当前最新版本为 3.1.5,在我的手机上不能用

5.7K40

何在 Ubuntu 22.04 上安装 SFTPGo?

SFTPGo 是一款免费、开源、功能齐全且高度可配置的 SFTP 服务器,具有可选的 HTTP/S、FTP/S WebDAV 支持。...在本教程,您将学习如何在 Ubuntu Ubuntu 22.04 系统上安装 SFTPGo,我们将探索 v2.3.0 引入的主要新功能。先决条件一个 Ubuntu 服务器 22.04。...这是与其他用户共享的文件夹一组用户只能下载列出/shared路径的内容,而另一组用户具有完全访问权限我们可以通过定义两个组来轻松满足这些要求。...您在以下屏幕中所见,将显示可浏览共享的链接。图片现在,编辑共享并将范围更改为“写入”。共享链接将显示以下屏幕。图片因此,您的外部用户可以上传文件,但不能浏览下载共享内容。...图片这样,具有 png jpg 扩展名的文件无法下载上传,但如果已经存在,则在目录列表仍然可见。您可以通过将策略设置为“隐藏”来隐藏它们。图片“隐藏”策略是在 v2.3.0 引入的。

3.7K02

sublime text3 sftp插件

SFTP 插件。主要功能就是通过 FTP/SFTP 连接远程服务器,可上传本地项目至服务器服务器获取文件列表,可以选择下载编辑、重命名、删除等等操作,点下载编辑之后,可以打开这个文件进行修改。...修改完成之后,保存一下会自动上传到远程的服务器上面,使用这个插件之后,工作效率可以大大提高,下面就来记录一下具体的配置方法。..."remote_path": "/public_html/", //忽略的文件文件夹 "ignore_regexes": [ "\.sublime-(project|workspace)", "sftp-config...】下载文件 OS X :Ctrl+Cmd+U+O Win/Linux:Ctrl+Alt+U+O 【快捷键】上传当前文件所在的文件夹 OS X :Ctrl+Cmd+u+R Win/Linux:Ctrl+Alt...+u+R 【快捷键】下载当前文件所在的文件夹 OS X :Ctrl+Cmd+U+E Win/Linux:Ctrl+Alt+U+E 【快捷键】比较文件变化 OS X :Ctrl+Cmd+U+I Win/Linux

1.3K20
领券