题目有标志SSRF
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）
我们可以使用php伪协议来解决拿到flag
php://filter/resource=/flag
[LitCTF 2024]浏览器也能套娃？
桑榆百川2024-08-16 12:37
相关推荐
码农12138号8 天前
服务端请求伪造-SSRF 学习笔记重生之我在番茄自学网安拯救世界14 天前
网络安全中级阶段学习笔记（六）：网络安全 SSRF 漏洞学习笔记漏洞文库-Web安全16 天前
CTFHub-SSRF（全部）漏洞文库-Web安全17 天前
CTFHUB技能树-SSRF【持续更新】楠目18 天前
SSRF攻击：原理、手法与演进老马爱知23 天前
第5篇 | Web应用的“外邪”：XSS、CSRF与SSRF漏洞详解kali-Myon1 个月前
NewStarCTF2025-Week4-Webemma羊羊2 个月前
【SSRF漏洞】Server-Side Request Forgery 服务器端请求伪造mooyuan天天3 个月前
CTFHub SSRF通关笔记10：DNS重绑定 Bypass 原理详解与渗透实战mooyuan天天3 个月前
CTFHub SSRF通关笔记8：数字IP Bypass 原理详解与渗透实战