2401_87515406的博客

原创 题目名称-SSRF Me

解决了验证码，然后就是构造服务器请求，这里可以构造file:///etc/apache2/sites-available/000-default.conf和default-ssl.conf这以apache中的虚拟主机的配置文件查看站点的根目录。另外可以看到另一个站点可以进行post传参参数为cmd,我们需要去访问另一个站点向其端口发送请求，接下来去去读取apache的监听端口文件构造file:///etc/apache2/ports.conf去查看apache的监听端口。