CTFHUB-技能树-Web-SSRF-上传文件

提示

根据提示依次访问下flag.php和302.php

发现flag.php处变成了一个文件上传界面,但是缺少提交

看一下flag.php的源码

发现会判断文件是否为空

这里我们先改一下html代码,增加一个提交按钮

然后随便上传一个非空文件,抓包

然后构造重定向传递的url参数了

将上面的包进行第一次url编码,然后把%0A改成%0D%0A

然后再进行两次url编码

最后构造payload得到flag

posted @   Web_Fresher  阅读(1480)  评论(0编辑  收藏  举报
编辑推荐:
· 智能桌面机器人:用.NET IoT库控制舵机并多方法播放表情
· Linux glibc自带哈希表的用例及性能测试
· 深入理解 Mybatis 分库分表执行原理
· 如何打造一个高并发系统?
· .NET Core GC压缩(compact_phase)底层原理浅谈
阅读排行:
· DeepSeek火爆全网,官网宕机?本地部署一个随便玩「LLM探索」
· 开发者新选择:用DeepSeek实现Cursor级智能编程的免费方案
· 【译】.NET 升级助手现在支持升级到集中式包管理
· 独立开发经验谈:如何通过 Docker 让潜在客户快速体验你的系统
· Tinyfox 发生重大改版
点击右上角即可分享
微信分享提示