2020易博霖CTFWeb2--SSRF題解

Web2 SSRF (靶機服務器已關閉，因此沒有截圖) 觀察題目url index.php?file=WTNSbWFXMWhaMlV1YW5Cbg== 將參數file 進行兩次base64解密得ctfimage.jpg 網頁輸出了上述圖片 嘗試讀取index.php源代碼,將file改爲YVc1a1pYZ3VjR2h3(index.php兩次base64加密) 轉到後發現圖片無法顯示，猜測應該是文

>>阅读原文<<