ssrf基础

[题目信息]：

题目名称	题目难度
ssrf基础	1

[题目考点]：

1. ssrf基础题目

[Flag格式]:

SangFor{k26Bj-V9ENIY7tBy}

[环境部署]：

docker-compose.yml文件或者docker tar原始文件。

docker-compose up -d

[题目writeup]：

1、实验主页

2、使用dirsearch扫描网站目录

python dirsearch.py -u http://192.168.0.193:2001/ -e php -t 20

3、扫描到文件flag.php，访问flag.php文件

4、提示仅可以本地访问

5、按照提示，尝试在网页输入框内输入深信服官网地址

6、根据返回结果可以判断出，当在输入框内输入网站地址，服务端会尝试访问该地址，并返回响应内容

7、由于flag.php内容仅本地用户允许访问，因此在网页的输入框内输入：

8、即可获取flag值。