随笔- 19 文章- 0 评论- 1 阅读- 1618

2022年5月1日

2022/5/1 安全周报

摘要：完成事项一：项目一 ssrf+gopherus ctfshow 360 因为是练习题，比较简陋开局就是源码很明显的可以看到存在ssrf漏洞，服务器会解析我们传输的url，并把curl的结果返回正常来说，我们可以直接file协议读取本地文件 file://任意文件但是我们并不知道本地有哪些文阅读全文

posted @ 2022-05-01 17:35 龙泗水阅读(317) 评论(0) 推荐(0) 编辑