CTFHub SSRF靶场通关攻略

内网访问

首先进入环境

在url后面输入 http://127.0.0.1/flag.php访问，得出flag

伪协议读取文件

进入环境后再url后面拼接 file:///var/www/html/flag.php

访问后是？？？，那么我们F12检查源码得出flag

端口扫描

我们进行抓包，设置参数后进行爆破，得出端口

然后访问得到flag

POST请求

进入环境，页面只有个搜索框，F12检查代码

检查页面发现一个key 那么我们复制下来，粘贴到搜索框里

回车，进行抓包

删除多余的部分

在post前面构造 gopher://127.0.0.1:80/_ 然后把host改成127.0.0.1:80

复制下来进行url编码

把编码过的复制到文本文件里进行替换 ，把%0A全部替换成%0d%0A,替换完成后在后面再加上%0d%0A

完成后复制下来再次进行编码

然后在url后面进行拼接得到flag

上传文件

进入环境后在url后面拼接 http://127.0.0.1/flag.php 并进行访问

发现这里可以上传文件，那么我们写一个一句话木马并上传

并修改后缀为php

选择文件后发现没有提交按钮，那么我们F12检查代码，给他写一个提交按钮

然后点击提交上面我们写的php木马文件并进行抓包

删除多余的部分

然后进行修改

修改完成后复制进行编码，和上一关同样的步骤

复制替换

在次进行编码

然后访问,要注意gopher后面的冒号和127.0.0.1后面的冒号有没有被编码，如果编码要换回冒号