3.更仔细地检查phpinfo#xff0c;你会发现标志在哪里。

补充#xff1a;

根据提示1知道是post传参抓包更改在重发器中发现有回显,放包后得到php代码

代码要求用POST方式传入参数roam1和roam2的值俩变量的值不能相等但sha1()加密后的值相等

发现找不到flag这里去看了一下wp发现是要找到flag所在文件夹

最后在请求头中找到flag

打开是一串php代码要求用get传参都是md5强比较提示使用data协议并且sha1要相等

告诉我用蚁剑连接

ssrf——服务器端请求伪造由攻击者构造请求服务器发起请求。

可以利用一个网络请求的服务当跳板进行攻击攻击者在访问A时利用A的特定功能构造特殊payload由A发起对内部网络中系统B内网隔离外部不可访问的请求从而获取敏感信息。

此时A被作为中间人跳板进行利用。

在PHP中的curl()file_get_contents()fsockopen()等函数是几个主要产生ssrf漏洞的函数

file_get_contents()将整个文件或一个url所指向的文件读入一个字符串中。

curl_exec()初始化一个新的会话返回一个cURL句柄供curl_setopt()curl_exec()和curl_close()

fopen()打开一个文件文件或者

函数将整个文件或一个url所指向的文件读入一个字符串中并展示给用户我们构造类似ssrf.php?url../../../../../etc/passwd的paylaod即可读取服务器本地的任意文件。

readfile()函数与file_get_contents()函数相似。

常用URL伪协议

本地文件传输协议主要用于访问本地计算机中的文件(file:///etc/passwd)dict://

字典服务器协议dict是基于查询相应的TCP协议服务器监听端口2628sftp://

SSH文件传输协议SSH

基于lockstep机制的文件传输协议允许客户端从远程主机获取文件或将文件上传至远程主机gopher://

互联网上使用的分布型的文件搜集获取网络协议出现在http协议之前

3.漏洞利用方式

页面ssrf.php实现的功能是获取GET参数URL,然后将URL的内容返回网页上

CTF

stristr函数应该是防止通过file变量进行file协议读取过滤file命令

区别大小写,从字符开始找如果有返回true否则就返回falsestristr

字符不区别大小写,从字符开始找如果有返回true否则就返回falsestrpos

区别大小写strpos查找成功后则是返回的是位置。

因为位置有可能是0所以判断查找失败使用false更合适。

得到flag

将需要传参部分的16进制编码复制下来选中后点编辑复制为去掉空格加上%

ahahahahajitanglailo%E2%80%AE%E2%81%A6%55%67%65%69%77%6F%E2%81%A9%E2%81%A6%63%75%69%73%68%69%79%75%61%6E%E2%80%AE%E2%81%A6%20%46%6C%61%67%21%E2%81%A9%E2%81%A6%4E%31%53%41%43%54%46

得到flag