第三届NSCTF之easy ssrf

ssrf题首页：

 

 

 PS：不是这个

 

需要git clone https://github.com/tarunkant/Gopherus.git

执行./gopherus.py --exploit mysql

输入root和use ssrf;select * from flag;

 

 复制下面的字符进行urlencode提交：

 

 

 出来了：