Forum Replies Created
-
Posts
-
woke
woke
saya tidak menyarankan karena banyak tools hacking yang mash blom compatible dan lab nya nanti banyak yg g bisa jalan di laptop nya
sesuai dengan https://www.kali.org/docs/virtualization/import-premade-virtualbox/ setelah file .7z nya di ekstrak lalu pergi ke virtualbox abis itu di pilih “add” nanti pergi ke folder yang isi ekstrak pilih yang “.vbox” abis itu folder ekstrak jangan dipindahin yah nanti error g bisa dpake kali nya setelah dipindahin
mintol di bikin link nya bisa diakses semua orang nya soalnya saya g bisa lihat. tpi bisa jalan emulator nya kah? kalau bisa ya gpp aman versi yang ditampilin itu g terlalu berpengaruh ke lab
di source code yang lab 6 kan ada ini:
if(isset($_GET[‘url’])){
$url=$_GET[‘url’];
$parse_url=@parse_url($url);
$flag=test($parse_url,$url);
if(!$flag){
die(‘check failed’);
}}
itu kan artinya dia dapatin input dari paramater namanya url, disitu kan expect untuk bypass blacklist nya karena di config.php ada pengecekan lwat function test() ini yang dibawah:
function test($url,$url2){
if(!isset($url[‘scheme’])||!in_array($url[‘scheme’],array(‘http’,’https’))){
echo ‘scheme failed<br>’;
return 0;
}
if(!isset($url[‘host’])){
echo ‘host not set<br>’;
return 0;
}
$ip=gethostbynamel($url[‘host’]);
$ip= $ip[0];foreach($disallowed_id as $nip){
if(properip($nip,$ip)){
echo ‘ip not allowed<br>’;
return 0;
}
}
$handle = curl_init();
curl_setopt($handle, CURLOPT_URL, $url2);
$data = curl_exec($handle);
curl_close($handle);
return 1;}
sedangkan di pythonnya itu yang dicoba fuzzed itu yang domain host nya bukan parameter “url” nya makannya gagal
encoded_url = urllib.parse.quote(f”http://{i}/ssrf-labs/flag/flag.php”, safe=”)
jangan install .iso nanti lama instalasi nya ikutin ini aja https://www.kali.org/docs/virtualization/import-premade-virtualbox/ untuk vm nya download dari ini https://cdimage.kali.org/kali-2023.4/kali-linux-2023.4-virtualbox-amd64.7z
iya mesti dinyalain virtualization nya
siap
SSRF itu kan lwat parameter di url nya
untuk gmail skarang pakai “app password”
jadi untuk bisa pakai ini user mesti aktifin 2fa dulu di gmailnya, setelah mengatifkan 2fa, user bisa cari “app password” atau “password aplikasi” atau “sandi aplikasi” kalau pakai bahasa indonesia
nanti di “app password” tinggal bikin satu akun buat gophish, setelah bikin akunnya nanti bakal dikasih kaia password nah itu password nya ditaruh di user profile gophish nya.
ini lagi materi apa? intersepsi memakai burpsuite? atau apa?
coba diganti ke bridge adapter karena seinget saya emng vm nya mesti konek keluar
itu keliatannya ram atau storage nya kurang https://recoverit.wondershare.com/windows-tips/error-result-code-e-invalidarg-0x80070057.html
ok sip
sudah saya jawab di post sebelumnya