Headlight 发表于 2022-11-14 15:18

2022河南工控web签到题-兰亭集序wp

HNGK-兰亭集序

1,web兰亭集训,进入靶机,直接跳转到这个URL页面,有file参数请求,猜测是ssrf


F12查看源码,发现提示


尝试在URL里修改提示的flag文件


啥都没有,F12看下源码,发现flag


Aircreach 发表于 2022-11-14 17:04

学习一下

13289397657 发表于 2022-11-14 16:27

6666666666666666666666666

13289397657 发表于 2022-11-14 16:30

我再试试看哈哈哈

Topstone 发表于 2022-11-14 16:31

试试,针不戳针不戳

caitounb 发表于 2022-11-14 16:42

学习一下

xiaolinjing 发表于 2022-11-14 17:03

学到了,我试试去

will52089 发表于 2022-11-14 17:14

学习一下

zeh521 发表于 2022-11-14 17:24

学习一下

jockwei08 发表于 2022-11-14 17:56

学习一下
页: [1] 2 3 4
查看完整版本: 2022河南工控web签到题-兰亭集序wp