ssrf攻击fastcgi复现及环境搭建

news2024/9/21 12:54:13

一、环境

二、开始操作

一、环境

网上自己找vulhub-master.zip，我这里没用docker，本地自己搭建的

二、开始操作

很明显的ssrf漏洞

很明显我们之前的协议file

dict

很明显9000端口是开放的

我们还是用gopherus生成一下

我们环境机上很明显有PEAR.php这个文件，所以我们用默认payload即可

二次编码以后，？url=很明显直接执行成功了，但是这个漏洞不稳定，有很多运气成分

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2152371.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

ESP8266+DHT11+Python制作一个物联网温湿度传感器

ESP8266是一款低功耗、高集成度的Wi-Fi SOC（System on Chip，系统级芯片），这款芯片专为物联网（IoT）应用而设计，常见开发ESP8266的环境可以使用Arduino或者ESP8266 RTOS SDK、NodeMCU，…

乐观锁、悲观锁及死锁

乐观锁、悲观锁 1.概念悲观锁(悲观锁定)：具有强烈的独占和排他特性。在整个执行过程中，将处于锁定状态。悲观锁在持有数据的时候总会把资源或者数据锁住，这样其他线程想要请求这个资源的时候就会阻塞，直到等到悲观锁把资源释放为…

QFramework v1.0 使用指南更新篇：20240919. 新增 BindableDictionary

虽然笔者目前还不知道 BindableDictionary 能用在什么使用场景下，但是还是应童鞋的要求实现了 BindableDictionary。基本使用如下: using System.Linq; using UnityEngine;namespace QFramework.Example {public class BindableDictionaryExample : MonoBehaviou…

《让手机秒变超级电脑！ToDesk云电脑、易腾云、青椒云移动端评测》

前言科技发展到如今2024年，可以说每一年都在发生翻天覆地的变化。而云上这个词时常都被大家提起，从个人设备连接到云端在如今在也不是梦了。而云电脑这个市场近年来迅速发展，无需购买和维护额外的硬件就可以体验到电脑端顶配的性能和体验&am…

Adams与Matlab通过FMI联合仿真

Adams与Matlab的联合仿真通过Adams/Controls中的接口功能已经很早就实现，具体是通过Adams安装路径下的支持文件，利用Adams/Controls中的导出功能，将Adams模型生成模型文件以及同Matlab的接口文件*.m，然后在Matlab中执行该*.m文件后…

使用SoapUI、Postman工具调用Webservice方法

SoapUI工具更适合调用Webservice使用。 1.使用SoapUI工具调用Webservice 创建“New SOAP Project” 自行定义一个项目名称，输入wsdl地址： 在左侧列表找到方法名，双击“Request 1”, 在请求数据中，添加对应的参数，然…

Linux文件IO（五）-三种进程退出方法及空洞文件

1.三种进程退出方法 return 当程序在执行某个函数出错的时候，如果此函数执行失败会导致后面的步骤不能在进行下去时，应该在出错时终止程序运行，不应该让程序继续运行下去，那么如何退出程序、终止程序运行呢？有过编程…

面试面经｜大模型算法岗常见面试题100道

本文提供了一份全面的大模型算法岗位面试题清单，包括基础理论、模型结构、训练微调策略、应用框架、分布式训练和模型推理等方面的知识点，旨在帮助求职者准备相关技术面试。一、基础篇 1、目前主流的开源模型体系有哪些？ Transformer体系&a…

RTX NVIDIA 3090卡配置对应pytorch，CUDA版本，NVIDIA驱动过程及问题整理

买了两块3090卡闲置很长时间了，之前tf 1.12.0版本用习惯了不想转工具。这段时间闲下来转了之后有些环境不适配，在雷神帮助下安装完毕，虽然出了点怪东西，整体还好。原环境CUDA为11.4 其他配置如下之前conda install的pytorch实为…

智慧仓储-AI销量预测

1、预测系统技术选型基础层： Hbase、ClickHouse、Hdfs 用来做数据存储框架层： 以 Spark RDD、Spark SQL、Hive 为主， MapReduce 程序占一小部分，是原先遗留下来的，目前正逐步替换成 Spark RDD。选择 Spark 除了对…

【hot100-java】【每日温度】

R8-栈篇印象题:单调栈的使用参考本人博客：单调栈 class Solution {public int[] dailyTemperatures(int[] temperatures) {int numtemperatures.length;int [] retnew int[num];Stack<Integer>stnew Stack<>();for (int i0;i<num;i){while(!st.…

vscode 配置rust格式化的正确方法

vscode 配置rust格式化的正确方法： 在settings.json里输入： "[rust]": {"editor.defaultFormatter": "rust-lang.rust-analyzer","editor.formatOnSave": true}

揭露大模型本质，大模型入门必看的12本书！看完我直接跪了

敢不敢用一年时间读完这12本书，模型入门必看的12本书！建议收藏！！ 第一本： 《基于GPT-3,ChatGPT,GPT-4等Transformer架构的自然语言处理》主要内容了解用于解决复杂语言问题的新技术。将GPT-3与T5、GPT-2和基于BE…

[Linux]基础操作指令

开机/重启/登录/注销进入xhsell 或者虚拟系统中, 右键桌面打开终端, 在终端执行命令, 重启或关机linux系统建议使用普通账号登录, 如果权限不够时, 使用 su - 用户名命令切换到超管, 然后再使用 logout命令退回到普通账号, logout 不能在图形界面的终端中使用用户管理 Li…

【Linux基础IO】深入Linux文件描述符与重定向：解锁高效IO操作的秘密

📝个人主页🌹：Eternity._ ⏩收录专栏⏪：Linux “ 登神长阶 ” 🤡往期回顾🤡：Linux Shell 🌹🌹期待您的关注 🌹🌹 ❀Linux基础IO 📒1. …

python源代码编译exe 防止反编译的问题

1）使用pyinstaller 打包为exe, 记住是版本是5.*，我用的是5.13.2 ，不能是6.* 这是第一步。 pyinstaller -F -i d:\whs.ico packer.py -w 2）使用pyarmor 再次加密,我使用的版本是8.3.11，不是7.*，这是第二步…

[深度学习]神经网络

1 人工神经网络全连接神经网络 2 激活函数隐藏层激活函数由人决定输出层激活函数由解决的任务决定：二分类：sigmoid多分类：softmax回归：不加激活（恒等激活identify）2.1 sigmoid激活函数 x为加权和小于-6或者大于6，梯度接近于0，会出现梯度消失的问题即使取值 [-6,6] ，…

C++速通LeetCode中等第16题-环形链表II（快慢指针）

算法思路（主要是数学推导）： /*** Definition for singly-linked list.* struct ListNode {* int val;* ListNode *next;* ListNode(int x) : val(x), next(NULL) {}* };*/ class Solution { public:ListNode *detectCycle(ListNo…

实施项目，“流程重组”你是躲不开的

文/杨长春作者简介：某IT公司项目总监，资深IT博主，专注于IT项目知识分享，著有《实战需求分析》、《软件需求分析实战》、《数字化管理软件实施》。甲方跟本项目相关的领域，一定运行着一套管理体系，各个岗…

从EtherCAT到PROFINET，迈威通信带你解锁工业网络！

工业自动化领域，你选对交换机了吗? 在工业自动化和控制系统中，工业以太网协议扮演着至关重要的角色。它们确保了数据在设备间的高效、实时和可靠传输。随着工业4.0的兴起，对不同设备与系统间互联互通的需求不断增加，这就要求现代…