ssrf漏洞复现

一、环境搭建

这里选用的平台是pikachu

地址：GitHub - zhuifengshaonianhanlu/pikachu: 一个好玩的Web安全-漏洞测试平台

可能遇到的问题——MySQL连接问题

mysql> ALTER USER 'root' IDENTIFIED WITH mysql_native_password BY 'root';

Query OK, 0 rows affected (0.00 sec)

ssl-ca=/path/to/ca-cert.pem

ssl-cert=/path/to/server-cert.pem

ssl-key=/path/to/server-key.pem

复现

第一题复现

这道题复现出现了问题，但连错都找不到，等后面思考，再来复现

第二题复现

1.用file协议读取文本数据，

2、http协议请求内网资源

​