URL Inspector ProWEB 未解决
分数:
35
金币:
4
题目作者:
kxzzy
一 血:
香克斯呀
一血奖励:
4金币
解 决:
74
提 示:
描 述:
一个专业的安全URL检测服务，可以对任意URL进行内容预览。开发者声称已做完善的内网防护。
评分(1)
解题动态
CTF-大王 攻破了该题 2天前
阿狸沙堤 攻破了该题 2天前
sin 攻破了该题 2天前
星宇Sec 攻破了该题 3天前
LLX。 攻破了该题 3天前
liuhuaqi 攻破了该题 4天前
mahiru 攻破了该题 5天前
mystery 攻破了该题 7天前
1900. 攻破了该题 10天前
shylock 攻破了该题 12天前
moyisi 攻破了该题 13天前
KDAtc 攻破了该题 16天前
kaibaking 攻破了该题 18天前
布蕾脆脆奶芙 攻破了该题 21天前
jwleft 攻破了该题 23天前
xiaoyu0vo 攻破了该题 23天前
pinus 攻破了该题 24天前
muzi001 攻破了该题 26天前
典狱长 攻破了该题 28天前
评论
bugkuaccount3214 1月前
举报
散了吧，AI打这道题从输入到出报告只用了46秒，速度是我的几十倍
AoveGG 1月前
举报
1. 发现页面注释提示 → 内部API端口5000 2. 普通127.0.0.1被拦截 → 0x7f000001（十六进制）绕过SSRF防护 3. /api/debug 暴露密钥规则 → MD5("url-inspector-v2.1") 4. 计算密钥 → 获取JWT Token 5. 带 X-Auth-Token 请求 /api/flag → 拿到flag
admin13899 2月前
举报
SSRF 绕过 应用过滤了 localhost、127.0.0.1、0.0.0.0 等明文内网地址，但用十六进制 IP 0x7f000001 轻松绕过。/api/debug 泄露密钥算法：MD5("url-inspector-" + api_version) → MD5("url-inspector-v2.1") = 18c1629...