访问网址，打开文档中心，查看源代码。
发现
secure/default.php（没啥用）
和<a href="download.php?dl=ssrf">paper. </a>
会下载一个download.php文件。（浏览器的自解码机制，a标签的href属性会进行URL解码）。
打开看一下
没啥有用的信息。
可以用的信息太少了，dirsearch扫一下。
访问secret/
secret.php是一个注册页面&#x
本文详细介绍了如何通过分析源代码、使用dirsearch扫描以及尝试多种HTTP头部字段，来解决XCTF ICS-02挑战中的SSRF问题。在发现secret.php和secret_debug.php后，利用SQL注入和多行注释技巧，成功获取数据库信息。同时，参考了其他博主的解决方案以完善攻击流程。
最低0.47元/天 解锁文章
588
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
