题目有标志SSRF
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）
我们可以使用php伪协议来解决拿到flag
php://filter/resource=/flag
[LitCTF 2024]浏览器也能套娃？
桑榆百川2024-08-16 12:37
相关推荐
deepseek238 天前
MCP SSRF 连环漏洞拆解：从 Google 到 mcp-server-fetch，Agent 的信任链如何变成攻击链hengdonghui16 天前
Writeup 4 红帽杯 2021 WebsiteMangergudufy17 天前
Blazor 安全设计：一个 Blazor Admin 后台需要防哪些攻击？三8441 个月前
SSRF 打内网 Redis：gopher 原理与实操三8441 个月前
Redis未授权访问与四种 getshell 路径（原理 → 实操，因果不断层）三8442 个月前
SSRF 从入门到实战：原理、危害与基础利用探索者017 个月前
网络安全进阶学习：SSRF（服务器端请求伪造）漏洞全解析Jerry_Gao9218 个月前
【CTF】一道非常精彩的CTF题目之 SSRF + CRLF + Python反序列化组合漏洞利用ShoreKiten8 个月前
ctfshowweb351-360ShoreKiten8 个月前
ctfshowweb359-360