Mrs_H的博客

[HITCON 2017]SSRFme一.前言这学期快要结束了，各个学科的复习工作也要找时间做一做了。期末大作业，实验课大实验什么的属于是把我的时间安排的明明白白的了，这个月的产出是一定会出问题的。但愿寒假的时候可以找到一波时间把没学习的东西赶快补一波，趁着还没考考研的这段时间。二.正文老样子，咱们还是先来看一下这道题，没有前端只有源码。（懂得都懂<?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $http_x_

[De1CTF 2019]SSRF Me一.前言今天抽出时间来学ssrf了，老样子最一开始的学习阶段会从简单的题目进行入手，然后逐渐去往深层次的方面学习。但是最近应该不会写博客写的那么频繁了，有关CTF的事情也都会放一放了，因为要期末了，而且因为一些缘故，期末考试的时间应该会提前，要开始忙起来了。二.正文题目没有给前端界面，直接把项目的源码打在了首页上面。源码如下：#! /usr/bin/env python# #encoding=utf-8from flask import Flaskfr