Firebasky的博客

前几天师傅给我发了一个ssrf的题目，是一个比赛题目，但是也一直没有拿下，就是可以执行xss，但是flag存在根目录下面，要需要读取文件，百度了一下没有发现新思路。在之后师傅给我提供了新思路。1. ssrf绕过filter_var函数使用file_get_contents读取任意文件直接上源代码<?phphighlight_file(__FILE__);$argv[1]=$_GET['a']; if(filter_var($argv[1],FILTER_VALIDATE_URL)) {.