URL Inspector ProWEB 未解决
分数:
35
金币:
4
题目作者:
kxzzy
一 血:
香克斯呀
一血奖励:
4金币
解 决:
100
提 示:
描 述:
一个专业的安全URL检测服务，可以对任意URL进行内容预览。开发者声称已做完善的内网防护。
评分(1)
解题动态
失败1 攻破了该题 23小时前
aaa建材王哥 攻破了该题 5天前
kingx3 攻破了该题 5天前
CCC1112 攻破了该题 7天前
zmjjkk..... 攻破了该题 8天前
cxy..... 攻破了该题 8天前
Amy 攻破了该题 8天前
一江明月送归舟 攻破了该题 9天前
valecalida 攻破了该题 11天前
itsjimo 攻破了该题 14天前
fjakjasdhfa 攻破了该题 14天前
Alter 攻破了该题 15天前
1柒1 攻破了该题 16天前
pooo 攻破了该题 17天前
qi1102 攻破了该题 19天前
小懒 攻破了该题 21天前
KN11 攻破了该题 22天前
世界你好 攻破了该题 25天前
yu00zzz 攻破了该题 26天前
评论
bugkuaccount3214 2月前
举报
散了吧，AI打这道题从输入到出报告只用了46秒，速度是我的几十倍
AoveGG 2月前
举报
1. 发现页面注释提示 → 内部API端口5000 2. 普通127.0.0.1被拦截 → 0x7f000001（十六进制）绕过SSRF防护 3. /api/debug 暴露密钥规则 → MD5("url-inspector-v2.1") 4. 计算密钥 → 获取JWT Token 5. 带 X-Auth-Token 请求 /api/flag → 拿到flag
admin13899 4月前
举报
SSRF 绕过 应用过滤了 localhost、127.0.0.1、0.0.0.0 等明文内网地址，但用十六进制 IP 0x7f000001 轻松绕过。/api/debug 泄露密钥算法：MD5("url-inspector-" + api_version) → MD5("url-inspector-v2.1") = 18c1629...