CTFHUB技能树-SSRF【持续更新】
CTFHUB SSRF POST请求首先开始解题构造gopher数据构造获取flag的请求
POST请求
最近ctfhub新添加了一些题目,看到有ssrf的题目便去试了一下,前面几个都比较简单就暂时先不写,post 请求那个折腾了几天终于弄懂了,把过程记录下。
首先
我们看下题目描述,这个肯定是不能错过的。
描述:这次是发一个HTTP POST请求.对了.ssrf是用php的curl实现的.并且会跟踪302跳转.我准备了一个302.php,可能对你有用哦
开始解题
我们打开题目,发现了flag.php 3
原创
2020-09-16 12:26:53 ·
7564 阅读 ·
4 评论