我们第一步先在ubuntu中解压web-ssrfme.zip，更新镜像后重启容器。

我们可以看到代码中成功拉取到ssrfme镜像

ig(preg_match('/file\:\/\/｜dict\:\/\/.｜\.\.\/｜127.0.0.1｜localhost/is',$url,$match))

使用端口访问文件，发现无法探测内网端口，我们通过phpinfo条件。

我们随机给info赋值，可以观察到hostname主机和端口，而172.21.0.3可以绕过127.0.0.1这个条件，则可以在此地址上进行测试，通过不断的改变端口值，唔，或者我们有更好的法子，可以使用burpsuite去检测。

使用$$检测

设置检测端口1-1000

发现只开放了一个80端口，猜测有可能只开了一个服务器，我们扫描一下附近的服务器

我们发现只有0.2出现Go away1，对其进行抓包发现开放了6379和80端口

发现端口后，我们来猜测一下它存放的地址，先试试默认的/var/www/html/

 

我们发现upload有可执行权限，可以通过这个目录去访问。我们用字典去试一下文件名。

我们写一个txt文档，试一下可能的情况

然后我们加载在路径下，判断长度是否一致，若长度一致，就说明有这个文件

获取到shell后，粘到路径里

很快就结束了，说明一次解码不成功

再进行二次编码

执行过程中，创建一个shell.php

读取flag

 结束