buuctf web分类,部分题解 [网鼎杯 2018]Fakebook 本来看到?no=1还以为又是sql注入。。结果搞了半天啥也没有,只有一个users表,然后看源代码时看到iframe标签,就想到可能是ssrf(然而只是听过这个攻击方法,并不知道怎么应用),于是乎又是日常搜题解 https://www.cnblogs.com/wangtanzhi/p/11900128.html