HITCON 2015 lalala（SSRF）

題目連接：https://github.com/otakekumi/CTF-Challenge/blob/master/PHP/chall_3/index.php 一個文件上傳題，嘗試上傳個圖片，結果： 好吧，環境沒搭好，這不能怪我了，我只能看源碼來搭了。 但是就目前來看似乎可以SSRF. 什麼是ssrf？是時候系統的學一波了。 參考鏈接： 《SSRF漏洞中繞過IP限制的幾種方法總結》 《SSRF

>>阅读原文<<