当我访问http://127.0.0.1/phpinfo.php 时

2003-09-26 12:45:04 1.8k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

CTF Web安全实战：127.0.0.1绕过与Gopher协议利用详解在Web安全领域，服务端请求伪造（SSRF）是一种常见的攻击手法，它允许攻击者诱导服务器向内部或第三方系统发起恶意请求。其核心原理在于应用程序未对用户提供的URL目标进行充分校验，导致攻击者能够突破网络边界限制。理解SSRF的技术价值在于，它常被用作攻击内网服务、读取敏感信息或发起进一步攻击的跳板。典型的应用场景包括云环境下的元数据服务探测、内部API未授权访问以及CTF竞赛中的各类挑战。本文聚焦于SSRF中经典的“127.0.0.1绕过”技术，并深入探讨如何利用Gopher协议与内部服务交互，最终通过读取阅读详情

http://127.0.0.1/phpinfo.php
路径是绝对正确的
请问具体哪里出有问题？

Not Found
The requested URL /php/php.exe/phpinfo.php was not found on this server.

--------------------------------------------------------------------------------

Apache/1.3.28 Server at 188.net Port 80

...全文

CTF中常用的php伪协议总结文章目录总览file://php://php://filterphp://inputdata://参考文章总览 php:// — 访问各个输入/输出流（I/O streams） file:// — 访问本地文件系统 phar:// — PHP 归档 zlib:// — 压缩流 data:// — 数据（RFC 2397） http:// — 访问 HTTP(s) 网址 ftp:// — 访问 FTP(s) URLs glob:// — 查找匹配的文件路径模式 ssh2:// — Secure Shell 阅读详情

skimeister

基础编程 21,889 成员 140,329 内容

+ 关注 + 加入社区

切换为时间正序

ryhbgs 2003-09-28

打赏
举报

你在哪个操作系统上做的？win2000？win98？

skimeister 2003-09-28

打赏
举报

to ljcao

我是按照你的方法再搞一次也是一样....
而我把php文件的扩展名改为htm就不会出错了。。。

skimeister 2003-09-27

打赏
举报

???????????????????????????????

龙威 2003-09-27

打赏
举报

apache设置问题，打开httpd.conf，加入：

ScriptAlias /php/ "c:/php/"
AddType application/x-httpd-php .php
Action application/x-httpd-php "/php/php.exe"
AddType application/x-httpd-php-source .phps

如果是模块安装的，加如下：

LoadModule php4_module C:\php\sapi\php4apache.dll
AddModule mod_php4.c
AddType application/x-httpd-php .php

smcree 2003-09-27

打赏
举报

你的servername可能没有设置好。如果你的机子有ip地址，那么servername就应该是你的ip地址，否则的话就是127.0.0.1。另外，你的php文件放的位置也要注意，如果documentroot你没有改，那么应该是htdocs,你的php文件应该放在此目录下。还有，apache也要培植好，否则php文件是不能解析的。

chairj 2003-09-26

打赏
举报

Apache是否配置好了？

skimeister 2003-09-26

打赏
举报

楼上各位说的我都设置好了，

为了验证，我把phpinfo.php改名为phpinfo.htm，
这时phpinfo.htm是能正确访问的

chairj 2003-09-26

打赏
举报

Apache的httpd.conf文件中有一行：

DocumentRoot "你设置的路径"

phpinfo.php应放在你"你设置的路径"中

okdw 2003-09-26

打赏
举报

那个根目录？htdocs下吗？
php.exe是php的解析器

skimeister 2003-09-26

打赏
举报

phpinfo.php放在根目录下面，
http://127.0.0.1/phpinfo.php绝对正确

但不知什么就变成了/php/php.exe/phpinfo.php

weizhihui1213 2003-09-26

打赏
举报

phpinfo.php你放在哪儿的？

blueoxygen 2003-09-26

打赏
举报

/php/php.exe/phpinfo.php
？？
有这样的路径？：）

weizhihui1213 2003-09-26

打赏
举报

php没加载成功？无法解析？

yczs 2003-09-26

打赏
举报

路径绝对不正确哈哈

当我访问http://127.0.0.1/phpinfo.php 时

相关推荐