ctf web方向與php學習記錄24（SSRF續）

一，FastCGI協議 根據附件提示，只要找到9000端口並監聽，然後構造可執行任意代碼的playload上傳即可。這裏推薦一款神器Gopherus，安裝簡單，裝在kali裏就可以了。 工具會對playload進行兩次url轉碼，爲了繞過網址訪問時進行的url解碼，故必須再次對工具構造的playload進行url編碼。 1工具的使用 首先，輸入python gopherus.py --exploi

>>阅读原文<<