SSRF漏洞利用

SSRF漏洞利用步骤：

1. 查找内网存活主机IPfile
2. 查找内网主机开放端口 dict
3. 目录扫描 http
4. 漏洞利用

命令执行

GET提交

利用shell.php进行命令执行

1. http://IP:80.shell.php?cmd=ls执行命令
2. gopher记得加端口号和占位符

POST提交

1. gopher记得加端口号和占位符

XXE漏洞利用

听不懂

SQL注入漏洞利用