登录 注册

NO_002

本贴最后更新于 680 天前，其中的信息可能已经事过境迁

123

2 操作
guoguo23333 在 2023-01-11 17:47:10 更新了该帖
guoguo23333 在 2020-06-16 21:26:07 更新了该帖
100 悬赏
1 关注
2 操作
15 回帖
7
7
2.8k 49 396 321 742 71 18 193 942

相关帖子

被采纳的回答
  • 88250 •
    订阅者

    一个事物如果能基于简单的原理解释通就不要往复杂的方向上考虑，特别是技术领域。规范协议设计者一般来说都是尽量简化，因为复杂的协议规范没人用，根本流行不起来 😂

15 回帖
NO_002

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册 关于
请输入回帖内容 ...
  • 88250 •
    订阅者

    SSRF 主要是利用某服务端请求来达到目的，比如我知道 A 站点某个内部接口，但是这个接口只对内部网络开放，这时如果我找到和 A 站点在同一内网的 B 站点，并且 B 站点上有个 SSRF 漏洞的接口对外可利用，那我就可以通过 B 的这个漏洞接口发起对 A 上内部接口的请求，要达到这个目的需要构造出 B 接口认可的请求格式，然后 B 就会作为服务发起者来调用 A 的内部接口来达到攻击目的。攻击目的有时候不一定是获取数据，可能仅仅是为了加重 A 站点的负载，造成正常用户服务拒绝。

    所以为了防止 SSRF，一般会对传入的目标地址进行校验，仅允许请求特定域，并加入请求限流控制。

    后面提到的 misrouting 从描述上看大致意思就是反代路由配置问题可能会导致 SSRF，我想可能是这样理解，比如反代 /a 误配为 /b 那么 b 路径上游就会被反代服务器请求，不过只是猜测，参考一下扫描漏洞报告的重现步骤和 payload 就好确认和理解了。

    1 回复
  • guoguo23333 •
    订阅者 作者

    image.png

    D 大,我第一次遇到这个 payload,黑色选框中是主机,绿色选框是是什么东西,主机头?然后红色是跳转地址,我感觉这个 url 的组成有点怪哦

    1 回复
  • 88250 •
    订阅者

    我不知道这个扫描工具的原理，仅从 URL 上看这是个 .me 域名。

    1 回复
  • guoguo23333 •
    订阅者 作者

    红色选框中是一个域名.黑色选框是主机,但是我不知道绿色选框是什么意思,他们中间使用 . 来做间隔

    1 回复
  • 88250 •
    订阅者

    我看到的是这一整串就是个多级域名，这个工具似乎是由 bxss.me 这个域名的拥有者制作的，后面的子域名估计是为了提供扫描服务而做的分组，包括业务码（.hostheader.hit192）和用户码（你的域名）这两部分，仅仅是猜测而已，没有实际去验证 🍇

    1 回复
  • guoguo23333 •
    订阅者 作者

    对的,但是我好奇的是绿色选框中的内容,选框后并不是所有 url 都会跳转,我想知道他是一个什么东西

    1 回复
  • 88250 •
    订阅者

    用于分组的子域名的一部分而已吧

    2 回复
  • guoguo23333 •
    订阅者 作者

    不是的,我感觉有点像协议之类的东西??但是又感觉不对,感觉特别怪,这个涉及到一些敏感的东西,不好在社区公开,咱们可以私聊吗

  • guoguo23333 •
    订阅者 作者

    如果是域名的一部分,那 url 格式是这个样子的 127.0.0.1.baidu.com.这个也太奇怪了吧

    1 回复
  • 88250 •
    订阅者

    不奇怪，URL 可以这样设置子域名的，这样看上去也人类可读，方便标识你正在扫描的域名或者 IP，让用户一目了然。

    1 回复
  • guoguo23333 • • 1 评论
    订阅者 作者

    好的,我去研究研究,谢谢大佬

    记得采纳我的回答，谢谢。
    88250 •
  • 88250 •
    订阅者

    一个事物如果能基于简单的原理解释通就不要往复杂的方向上考虑，特别是技术领域。规范协议设计者一般来说都是尽量简化，因为复杂的协议规范没人用，根本流行不起来 😂

    1 回复
  • guoguo23333 •
    订阅者 作者

    学到了,今天刚入 it 行业,还望多多指教

    1 回复
  • 88250 •
    订阅者

    加油，前路漫漫 🍇

  • nomec •
    付费者

    感觉上了一节课doge

请输入回帖内容 ...
guoguo23333
回帖
12
 帖子
3
 积分
1769

近期热议

推荐标签 标签

  • React

    React 是 Facebook 开源的一个用于构建 UI 的 JavaScript 库。

    192 引用 • 291 回帖 • 384 关注
  • 深度学习

    深度学习（Deep Learning）是机器学习的分支，是一种试图使用包含复杂结构或由多重非线性变换构成的多个处理层对数据进行高层抽象的算法。

    53 引用 • 40 回帖
  • 链滴

    链滴是一个记录生活的地方。

    记录生活，连接点滴

    153 引用 • 3783 回帖 • 1 关注
  • Python

    Python 是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。它包含了一组完善而且容易理解的标准库，能够轻松完成很多常见的任务。它的语法简捷和清晰，尽量使用无异义的英语单词，与其它大多数程序设计语言使用大括号不一样，它使用缩进来定义语句块。

    543 引用 • 672 回帖 • 1 关注
  • Rust

    Rust 是一门赋予每个人构建可靠且高效软件能力的语言。Rust 由 Mozilla 开发，最早发布于 2014 年 9 月。

    58 引用 • 22 回帖
  • DevOps

    DevOps（Development 和 Operations 的组合词）是一组过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量保障（QA）部门之间的沟通、协作与整合。

    47 引用 • 25 回帖
  • Flume

    Flume 是一套分布式的、可靠的，可用于有效地收集、聚合和搬运大量日志数据的服务架构。

    9 引用 • 6 回帖 • 629 关注
  • Linux

    Linux 是一套免费使用和自由传播的类 Unix 操作系统，是一个基于 POSIX 和 Unix 的多用户、多任务、支持多线程和多 CPU 的操作系统。它能运行主要的 Unix 工具软件、应用程序和网络协议，并支持 32 位和 64 位硬件。Linux 继承了 Unix 以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。

    943 引用 • 943 回帖
  • DNSPod

    DNSPod 建立于 2006 年 3 月份，是一款免费智能 DNS 产品。 DNSPod 可以为同时有电信、网通、教育网服务器的网站提供智能的解析，让电信用户访问电信的服务器，网通的用户访问网通的服务器，教育网的用户访问教育网的服务器，达到互联互通的效果。

    6 引用 • 26 回帖 • 510 关注
  • 互联网

    互联网（Internet），又称网际网络，或音译因特网、英特网。互联网始于 1969 年美国的阿帕网，是网络与网络之间所串连成的庞大网络，这些网络以一组通用的协议相连，形成逻辑上的单一巨大国际网络。

    98 引用 • 344 回帖
  • Kafka

    Kafka 是一种高吞吐量的分布式发布订阅消息系统，它可以处理消费者规模的网站中的所有动作流数据。 这种动作（网页浏览，搜索和其他用户的行动）是现代系统中许多功能的基础。 这些数据通常是由于吞吐量的要求而通过处理日志和日志聚合来解决。

    36 引用 • 35 回帖
  • InfluxDB

    InfluxDB 是一个开源的没有外部依赖的时间序列数据库。适用于记录度量，事件及实时分析。

    2 引用 • 71 关注
  • GitBook

    GitBook 使您的团队可以轻松编写和维护高质量的文档。 分享知识，提高团队的工作效率，让用户满意。

    3 引用 • 8 回帖 • 4 关注
  • IDEA

    IDEA 全称 IntelliJ IDEA，是一款 Java 语言开发的集成环境，在业界被公认为最好的 Java 开发工具之一。IDEA 是 JetBrains 公司的产品，这家公司总部位于捷克共和国的首都布拉格，开发人员以严谨著称的东欧程序员为主。

    180 引用 • 400 回帖
  • Elasticsearch

    Elasticsearch 是一个基于 Lucene 的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于 RESTful 接口。Elasticsearch 是用 Java 开发的，并作为 Apache 许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。

    117 引用 • 99 回帖 • 211 关注
  • 尊园地产

    昆明尊园房地产经纪有限公司，即：Kunming Zunyuan Property Agency Company Limited（简称“尊园地产”）于 2007 年 6 月开始筹备，2007 年 8 月 18 日正式成立，注册资本 200 万元，公司性质为股份经纪有限公司，主营业务为：代租、代售、代办产权过户、办理银行按揭、担保、抵押、评估等。

    1 引用 • 22 回帖 • 762 关注
  • 数据库

    据说 99% 的性能瓶颈都在数据库。

    340 引用 • 708 回帖
  • 博客

    记录并分享人生的经历。

    273 引用 • 2388 回帖
  • SVN

    SVN 是 Subversion 的简称，是一个开放源代码的版本控制系统，相较于 RCS、CVS，它采用了分支管理系统，它的设计目标就是取代 CVS。

    29 引用 • 98 回帖 • 680 关注
  • AngularJS

    AngularJS 诞生于 2009 年，由 Misko Hevery 等人创建，后为 Google 所收购。是一款优秀的前端 JS 框架，已经被用于 Google 的多款产品当中。AngularJS 有着诸多特性，最为核心的是：MVC、模块化、自动化双向数据绑定、语义化标签、依赖注入等。2.0 版本后已经改名为 Angular。

    12 引用 • 50 回帖 • 474 关注
  • 音乐

    你听到信仰的声音了么？

    60 引用 • 511 回帖
  • 前端

    前端技术一般分为前端设计和前端开发，前端设计可以理解为网站的视觉设计，前端开发则是网站的前台代码实现，包括 HTML、CSS 以及 JavaScript 等。

    247 引用 • 1348 回帖
  • Tomcat

    Tomcat 最早是由 Sun Microsystems 开发的一个 Servlet 容器，在 1999 年被捐献给 ASF（Apache Software Foundation），隶属于 Jakarta 项目，现在已经独立为一个顶级项目。Tomcat 主要实现了 JavaEE 中的 Servlet、JSP 规范，同时也提供 HTTP 服务，是市场上非常流行的 Java Web 容器。

    162 引用 • 529 回帖
  • ZooKeeper

    ZooKeeper 是一个分布式的，开放源码的分布式应用程序协调服务，是 Google 的 Chubby 一个开源的实现，是 Hadoop 和 HBase 的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。

    59 引用 • 29 回帖 • 5 关注
  • Ant-Design

    Ant Design 是服务于企业级产品的设计体系，基于确定和自然的设计价值观上的模块化解决方案，让设计者和开发者专注于更好的用户体验。

    17 引用 • 23 回帖
  • 强迫症

    强迫症（OCD）属于焦虑障碍的一种类型，是一组以强迫思维和强迫行为为主要临床表现的神经精神疾病，其特点为有意识的强迫和反强迫并存，一些毫无意义、甚至违背自己意愿的想法或冲动反反复复侵入患者的日常生活。

    15 引用 • 161 回帖
  • 链书

    链书（Chainbook）是 B3log 开源社区提供的区块链纸质书交易平台，通过 B3T 实现共享激励与价值链。可将你的闲置书籍上架到链书，我们共同构建这个全新的交易平台，让闲置书籍继续发挥它的价值。

    链书社

    链书目前已经下线，也许以后还有计划重制上线。

    14 引用 • 257 回帖

最新标签