2022河南工控web签到题-兰亭集序wp

Headlight · 发表于 2022-11-14 15:18

HNGK-兰亭集序

1，web兰亭集训，进入靶机，直接跳转到这个URL页面，有file参数请求，猜测是ssrf

F12查看源码，发现提示

尝试在URL里修改提示的flag文件

啥都没有，F12看下源码，发现flag

Aircreach · 发表于 2022-11-14 17:04

学习一下

13289397657 · 发表于 2022-11-14 16:27

6666666666666666666666666

13289397657 · 发表于 2022-11-14 16:30

我再试试看哈哈哈

Topstone · 发表于 2022-11-14 16:31

试试，针不戳针不戳

caitounb · 发表于 2022-11-14 16:42

学习一下

xiaolinjing · 发表于 2022-11-14 17:03

学到了，我试试去

will52089 · 发表于 2022-11-14 17:14

学习一下

zeh521 · 发表于 2022-11-14 17:24

学习一下

jockwei08 · 发表于 2022-11-14 17:56

学习一下

帐号		自动登录	找回密码
密码			注册[Register]

[CTF] 2022河南工控web签到题-兰亭集序wp