当前位置： 首页 > news >正文

[LitCTF 2024]浏览器也能套娃？

news 2025/12/2 15:06:52

题目有标志SSRF

SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）

我们可以使用php伪协议来解决拿到flag

php://filter/resource=/flag


http://www.mrgr.cn/news/756.html

相关文章：

  • CentOS7安装Docker教程(含最新镜像地址)
  • 国内无法更新linux，无法使用sudo yum update
  • 实现弹弹球小游戏
  • Vue中＜style scoped＞与＜style module＞的深入解析与应用
  • LeetCode.22。括号生成
  • 下载 kotlin compiler embeddable 巨慢的问题
  • 数据驱动增长，实时监控商品信息是关键 —— 淘宝API的实战应用“
  • Go语言基础---运算符
  • tcpdump入门——四次挥手
  • 【大模型从入门到精通19】开源库框架LangChain LangChain文档加载器1
  • 对外提供开放式数据查询存储服务的成本考量
  • 网络丢包深度解析：影响、原因及优化策略
  • MySQL InnoDB中一个update语句从执行到提交的全过程（1）
  • 【242. 有效的字母异位词 简单】
  • 微服务：网关路由和登录校验
  • Angular网络请求
  • 显示窗口部件(Display Widgets)-Qt-思维导图-学习笔记
  • 从0开始搭建vue + flask 旅游景点数据分析系统（九）：旅游景点管理之增删改查
  • Qt找不到QSound头文件，头文件QSoundEffect
  • 【面向对象】01类与对象及两者区别 简单认识方法