URL Inspector ProWEB 未解决
分数:
35
金币:
4
题目作者:
kxzzy
一 血:
香克斯呀
一血奖励:
4金币
解 决:
85
提 示:
描 述:
一个专业的安全URL检测服务，可以对任意URL进行内容预览。开发者声称已做完善的内网防护。
评分(1)
解题动态
小懒 攻破了该题 1天前
KN11 攻破了该题 2天前
世界你好 攻破了该题 4天前
yu00zzz 攻破了该题 6天前
能工智人 攻破了该题 7天前
小楼一夜听春雨 攻破了该题 7天前
lzq2000 攻破了该题 9天前
加州故事 攻破了该题 12天前
suming 攻破了该题 15天前
天天1 攻破了该题 15天前
9090909 攻破了该题 20天前
CTF-大王 攻破了该题 23天前
阿狸沙堤 攻破了该题 23天前
sin 攻破了该题 23天前
星宇Sec 攻破了该题 24天前
LLX。 攻破了该题 24天前
liuhuaqi 攻破了该题 25天前
mahiru 攻破了该题 26天前
mystery 攻破了该题 28天前
评论
bugkuaccount3214 1月前
举报
散了吧，AI打这道题从输入到出报告只用了46秒，速度是我的几十倍
AoveGG 1月前
举报
1. 发现页面注释提示 → 内部API端口5000 2. 普通127.0.0.1被拦截 → 0x7f000001（十六进制）绕过SSRF防护 3. /api/debug 暴露密钥规则 → MD5("url-inspector-v2.1") 4. 计算密钥 → 获取JWT Token 5. 带 X-Auth-Token 请求 /api/flag → 拿到flag
admin13899 3月前
举报
SSRF 绕过 应用过滤了 localhost、127.0.0.1、0.0.0.0 等明文内网地址，但用十六进制 IP 0x7f000001 轻松绕过。/api/debug 泄露密钥算法：MD5("url-inspector-" + api_version) → MD5("url-inspector-v2.1") = 18c1629...