Readfile-05
题目描述:

# 挑战05:SSRF读取本地文件

题目提示:

难度: ★★★☆☆ (中等)

描述

这是一个API代理服务,允许用户向指定的URL发送HTTP请求并获取响应。该服务实现了一些安全措施来防止访问内部网络资源。

目标

利用SSRF漏洞,绕过安全限制,读取存储在 /flag 文件中的内容。

提示

  • 服务阻止了对localhost和内网IP地址的访问
  • 考虑使用file://协议来访问本地文件
  • 可能需要使用非标准域名来绕过IP检测
  • 尝试使用127.0.0.1的各种替代表示法

作者

snow

解题次数

1

消耗金币

4

分数

100

最高奖励

6

您尚未登录,请 登录注册 后评论
    0 人参与 | 0 条评论
    暂时没有评论,欢迎来讨论!