1.概述
这里分享一个在线的Pikachu网站Get the pikachu
2.SSRF(curl)
点击标签跳转
发现目录可以直接拼接网址
修改地址为baidu.com
跳转成功
3.SSRF(file_get_content)
和上一题一样,点击后观察url
修改URL
跳转成功
这里分享一个在线的Pikachu网站Get the pikachu
点击标签跳转
发现目录可以直接拼接网址
修改地址为baidu.com
跳转成功
和上一题一样,点击后观察url
修改URL
跳转成功