【CTFHub】ssrf漏洞--之上传文件

第一步：打开环境

第二步：访问flag.php

第三步：没有提交按钮，所以打开检查器，编辑html代码

第四步：修改代码如下图

第五步：点击提交按钮，抓包提交数据包

第六步：将host后面改为127.0.0.1:80,将数据包发送到repeater

第七步：将乱码的中文删掉重新输入两个中文字

第八步：将数据包保存为txt文件

第九步：将保存的数据包代码进行第一次编码

第十步：将第一次编码后的数据包ctrl+f替换，将%0A替换为%0A%0D再进行二次编码

第十一步：将第二次编码后的数据包复制到url=后面