ssrf-bypass

第一道url bypass

 不太懂，搜攻略

攻略说用@，也没解释，咱自己搜搜

大概就是忽略了url=到@前面这段，最后访问的还是127.0.0.1/flag.php

下一道，数字ip bypass

 都提醒了十进制，试试别的进制

16进制：0x7F.0x00.0x00.0x01

顺便试了192.168.0.1和localhost，192会一直转圈，localhost可以

第三道是302跳转bypass

 禁内网IP？

有点抽象

题目说是跳转，试试前一道那个“@”

 不好使，可能是没用明白，看看源码试试

 这还要求是127.0.0.1

不让url里有127这些，看网上都是跟上一道一样绕过的，也不知道跟302有啥关系，咱也16进制绕过

 问学姐这题咋回事，说用localhost就行，考的是短链接，咱搜了半天也没整明白这俩有啥关系

又搜了半天回来了，说的没毛病，我听岔了

 照着短链接绕过终于搜出来这种方式绕过的文章了：https://blog.csdn.net/m0_64417923/article/details/124914918

看这标题也不知道为啥之前搜不出来，全是进制绕过

可能越简单的越快的热度越高？

下一道dns重绑定

dns，都知道是把域名解析成ip的东西

http://www.ruanyifeng.com/blog/2016/06/dns.html 讲dns感觉相关性不算太大，但是这位大佬写的文章都非常可以

 搜的时候找到了这篇文章：https://xz.aliyun.com/t/12227

里面有个能用的地址，感觉ssrf有关的这里基本总结全了

 连续访问两次，得到flag