SSRF部分
第一关
任选一个项目点击进去后下拉,点击check stock进行抓包,将报文发送至重放器中
修改文件api为http://localhost/admin
发现用户Carlos
删除用户
完成本关
第二关
同上题一样步骤抓包
但不一样的是本题需要将报文发送至Intruder来检测网站存活
数值爆破后我们可以发现192.168.0.151网站存活
将报文发送至重放器
我们可以发现本题也是get传参,故我们可以直接删除用户
完成本关!
RCE
第一关
在页面check后抓包
并将报文发送至重放器中
在报文后加入字段whoami,点击发送
完成本关