URL Inspector ProWEB 未解决
分数:
35
金币:
4
题目作者:
kxzzy
一 血:
香克斯呀
一血奖励:
4金币
解 决:
61
提 示:
描 述:
一个专业的安全URL检测服务，可以对任意URL进行内容预览。开发者声称已做完善的内网防护。
评分(1)
解题动态
布蕾脆脆奶芙 攻破了该题 16小时前
jwleft 攻破了该题 3天前
xiaoyu0vo 攻破了该题 3天前
pinus 攻破了该题 4天前
muzi001 攻破了该题 5天前
典狱长 攻破了该题 7天前
lixing123 攻破了该题 7天前
Jewion 攻破了该题 8天前
colinxrd 攻破了该题 9天前
C0oola 攻破了该题 12天前
兰小方 攻破了该题 14天前
x0da6h 攻破了该题 14天前
suiyue11111 攻破了该题 15天前
bugkuaccount3214 攻破了该题 15天前
grant9221 攻破了该题 16天前
niubill 攻破了该题 16天前
AoveGG 攻破了该题 16天前
kiumicho 攻破了该题 17天前
鱼鱼 攻破了该题 18天前
评论
bugkuaccount3214 15天前
举报
散了吧，AI打这道题从输入到出报告只用了46秒，速度是我的几十倍
AoveGG 16天前
举报
1. 发现页面注释提示 → 内部API端口5000 2. 普通127.0.0.1被拦截 → 0x7f000001（十六进制）绕过SSRF防护 3. /api/debug 暴露密钥规则 → MD5("url-inspector-v2.1") 4. 计算密钥 → 获取JWT Token 5. 带 X-Auth-Token 请求 /api/flag → 拿到flag
admin13899 2月前
举报
SSRF 绕过 应用过滤了 localhost、127.0.0.1、0.0.0.0 等明文内网地址，但用十六进制 IP 0x7f000001 轻松绕过。/api/debug 泄露密钥算法：MD5("url-inspector-" + api_version) → MD5("url-inspector-v2.1") = 18c1629...