网页预览ingWEB 未解决

分数: 35 金币: 3
题目作者: windfalls
一　　血: Lazzaro
一血奖励: 3金币
解　　决: 62
提　　示:
描　　述:

flag{}

...
登录回复
评论
whshkdh 2月前
举报

先，http://make-<公网 IP>-rebind-127.0.0.1:17890-rr.1u.ms/dbg 获取秘钥，后获取flag http://make‑208.67.222.222‑rebind‑127.0.0.1‑rr.1u.ms:17890/第一步的秘钥

回复 2
xiaoyu0vo 2月前
举报

flag{*******}不对吗

回复 0
13000958 3月前
举报

真端口在 CSS：/static/theme.css?build=17890 → 17890

回复 0
1781****263 3月前
举报

这是真端口吗

回复 0
su1x1n 5月前
举报

我去，一直返回Access denied。还以为真的不行/(ㄒoㄒ)/~~

回复 0
JLing 5月前
举报

太难啦/(ㄒoㄒ)/~~

回复 0
dlgz 5月前
举报

用rbndr.us可以SSRF打到127.0.0.1:80，但是3000端口是off的，探测整个Docker网段也没发现啥其他可用端口。

回复 0
Lazzaro 5月前
举报

@windfalls 这路由不算常见吧...

回复 0
windfalls 5月前
举报

@Sage /dbg

回复 0
Sage 5月前
举报

@windfalls 真的常见吗，fuzz了各种都404?

回复 0
windfalls 5月前
举报

@Sage 是常见路由

回复 1
windfalls 5月前
举报

@dlgz 假的

回复 0
dlgz 5月前
举报

@windfalls flag{*********}，拿到了这个flag，但是提交不对，还放了假flag？

回复 1
Sage 5月前
举报

@windfalls 里层路由需要自己fuzz吗

回复 0
windfalls 5月前
举报

这是个假端口，骗ai的，但真正内网端口也在页面源码里面

回复 0
dlgz 5月前
举报

打不动，太难了orz

回复 0

WriteUp

image
13000958

3 金币

立即查看

评分(0)

暂无评分

解题动态

muumuu 攻破了该题 22小时前
失败1 攻破了该题 23小时前
wznn18 攻破了该题 1天前
kingx3 攻破了该题 5天前
llkernel 攻破了该题 6天前
CCC1112 攻破了该题 7天前
0x_b0 攻破了该题 8天前
zmjjkk..... 攻破了该题 8天前
Amy 攻破了该题 8天前
juzijuzi 攻破了该题 8天前
一江明月送归舟 攻破了该题 8天前
Alter 攻破了该题 9天前
fjakjasdhfa 攻破了该题 11天前
掘金 攻破了该题 11天前
valecalida 攻破了该题 11天前
1柒1 攻破了该题 12天前
qi1102 攻破了该题 19天前
KN11 攻破了该题 21天前
小懒 攻破了该题 21天前
CyberX 攻破了该题 24天前
问题反馈