ctf.bugku - nextGen 1

题目来源: nextGen 1 - Bugku CTF平台

根据题目的提示:

提示: Flag is in the `/flag.txt` file of the web server

flag.txt 在服务的,所以这是个 ssrf 的题,使用尝试使用file 协议

访问页面

F12 看源码,有个main.js 文件;查看 js

从中得到几个关键信息: POST 方法 , /request    参数 service 

添加请求头  Content-Type

所以构造payload

得到flag

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值