### SSRF
启动命令:
```shell
cd ./back-end/SSRF
docker-compose up --build --force-recreate
```
打开浏览器,访问: [http://127.0.0.1:8087](http://127.0.0.1:8087)
先在输入框里输入 `https://www.baidu.com/`,看看是否可以拿到百度首页的 `HTML` 源码。
现在再在输入框里输入 `http://inner-web`,看看能不能访问到内网资源吧
> `inner-web` 是 `docker-compose` 在启动 `docker` 时 `link` 的作用,在 `docker` 容器的 `hosts`,会加上 `内网ip inner-web`
> 关于 `link` 的更多介绍,可见: [关于对docker run --link的理解](https://www.jianshu.com/p/21d66ca6115e)、[Legacy container links](https://docs.docker.com/network/links/)
那除了可以访问内网的 `http[s]`,还有什么呢?
答案是,如果网站的代码或者过滤没有写好的话,是支持 `ftp`、`file` 等协议的。
现在,再在输入框里输入: `file:///etc/passwd`,来进行尝试吧。
没有合适的资源?快使用搜索试试~ 我知道了~
温馨提示
靶场,是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中,靶场扮演着重要的角色,尤其是在网络安全领域,靶场成为培养和提高安全专业人员技能的重要平台。 首先,靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署各种安全设备和应用,靶场可以模拟出多样化的网络攻防场景。这使得安全人员能够在安全的环境中进行实际操作,全面提升其实战能力。 其次,靶场是渗透测试和漏洞攻防演练的理想场所。在靶场中,安全专业人员可以模拟攻击者的行为,发现系统和应用的漏洞,并进行渗透测试,从而及时修复和改进防御机制。同时,这也为防御方提供了锻炼机会,通过对抗攻击提高防御能力。 靶场的搭建还促进了团队协作与沟通。在攻防对抗中,往往需要多人协同作战,团队成员之间需要密切配合,共同制定攻击和防御策略。这有助于培养团队合作意识,提高协同作战的效率。 此外,靶场为学习者提供了一个安全的学习环境。在靶场中,学生可以通过实际操作掌握安全知识,了解攻击技术和防御策略。这样的学习方式比传统的理论课程更加生动直观,有助于深化对安全领域的理解。 最后,靶场也是安全社区交流的平台。在靶场中,安全从业者可以分享攻防经验,交流最新的安全威胁情报,共同探讨解决方案。这有助于建立更广泛的安全社区,推动整个行业的发展。 总体而言,靶场在信息安全领域具有重要地位,为安全专业人员提供了实战演练的机会,促进了团队协作与沟通,为学习者提供了安全的学习环境,同时也是安全社区交流的重要平台。通过靶场的实践操作,安全从业者能够更好地应对不断演变的网络威胁,提高整体的安全水平。
资源推荐
资源详情
资源评论
收起资源包目录
此项目为公司《Web安全概览》分享的 Docker 靶场.zip (56个子文件)
AJT-code
back-end
XSS
non-persistent
src
index.php 398B
docker-compose.yml 174B
README.md 274B
persistent
variables.env 84B
mysql
sql-scripts
CreateTable.sql 67B
InsertData.sql 84B
Dockerfile 77B
client
style.css 274B
js.js 897B
index.html 379B
jquery-3.4.1.min.js 86KB
docker-compose.yml 502B
server
getContent.php 583B
postContent.php 884B
Dockerfile 54B
README.md 480B
CSRF
variables.env 86B
mysql
sql-scripts
CreateTable.sql 70B
InsertData.sql 75B
Dockerfile 77B
docker-compose.yml 484B
hacker_web
iframe.html 293B
index.html 405B
manage
login.php 1KB
style.css 490B
addAdminUser.php 802B
utils.php 1KB
main.php 934B
Dockerfile 54B
index.html 631B
README.md 730B
JSON Hijacking
variables.env 106B
mysql
sql-scripts
CreateTable.sql 88B
InsertData.sql 139B
Dockerfile 77B
web
login.php 1KB
style.css 490B
utils.php 1KB
main.php 695B
Dockerfile 54B
json.php 313B
index.html 610B
docker-compose.yml 498B
hacker_web
record_info.php 162B
index.html 597B
README.md 407B
SSRF
docker-compose.yml 349B
outer_web
style.css 123B
index.php 682B
index.js 183B
inner_web
index.html 251B
README.md 957B
front-end
XSS
DOM-XSS
src
index.html 411B
docker-compose.yml 175B
README.md 257B
README.md 672B
共 56 条
- 1
资源评论
普通的一个普通猿
- 粉丝: 1468
- 资源: 1897
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功