CTFHub-SSRF部分(持續更新)

內網訪問 根據題目意思,讓我們如訪問內網的flag.php,因此抓包進行訪問,即可得到flag: 僞協議讀取文件 根據題目的意思我們需要使用URL的僞協議去讀取文件,那麼我們首先要了解URL的僞協議。 URL僞協議有如下這些: file:/// dict:// sftp:// ldap:// tftp:// gopher:// 具體的用法請參考SSRF中URL的僞協議 這裏我們使用file僞協議從
相關文章
相關標籤/搜索