网页预览ingWEB 未解决

分数: 35 金币: 3
题目作者: windfalls
一  血: Lazzaro
一血奖励: 3金币
解  决: 45
提  示:
描  述:

flag{}

评论
whshkdh 1月前

先,http://make-<公网 IP>-rebind-127.0.0.1:17890-rr.1u.ms/dbg 获取秘钥,后获取flag http://make‑208.67.222.222‑rebind‑127.0.0.1‑rr.1u.ms:17890/第一步的秘钥

回复 2

xiaoyu0vo 1月前

flag{*******}不对吗

回复 0

13000958 2月前

真端口在 CSS:/static/theme.css?build=17890 → 17890

回复 0
1781****263 2月前

这是真端口吗

回复 0

su1x1n 4月前

我去,一直返回Access denied。还以为真的不行/(ㄒoㄒ)/~~

回复 0

JLing 4月前

太难啦/(ㄒoㄒ)/~~

回复 0

dlgz 4月前

用rbndr.us可以SSRF打到127.0.0.1:80,但是3000端口是off的,探测整个Docker网段也没发现啥其他可用端口。

回复 0
Lazzaro 4月前

@windfalls 这路由不算常见吧...

回复 0

windfalls 4月前

@Sage /dbg

回复 0

Sage 4月前

@windfalls 真的常见吗,fuzz了各种都404😂

回复 0

windfalls 4月前

@Sage 是常见路由

回复 1

windfalls 4月前

@dlgz 假的

回复 0

dlgz 4月前

@windfalls flag{*********},拿到了这个flag,但是提交不对,还放了假flag?

回复 1

Sage 4月前

@windfalls 里层路由需要自己fuzz吗

回复 0

windfalls 4月前

这是个假端口,骗ai的,但真正内网端口也在页面源码里面

回复 0

dlgz 4月前

打不动,太难了orz

回复 0

WriteUp

image
13000958

3 金币

评分(0)

暂无评分

解题动态

KN11 攻破了该题 1天前
小懒 攻破了该题 1天前
CyberX 攻破了该题 4天前
Jazzyl 攻破了该题 4天前
世界你好 攻破了该题 4天前
能工智人 攻破了该题 7天前
小楼一夜听春雨 攻破了该题 7天前
lzq2000 攻破了该题 9天前
加州故事 攻破了该题 12天前
suming 攻破了该题 15天前
CTF-大王 攻破了该题 18天前
Dxmax 攻破了该题 23天前
星宇Sec 攻破了该题 24天前
mahiru 攻破了该题 26天前
mystery 攻破了该题 28天前
香克斯呀 攻破了该题 1月前
kepler11 攻破了该题 1月前
cwj 攻破了该题 1月前
布蕾脆脆奶芙 攻破了该题 1月前
xiaoyu0vo 攻破了该题 1月前
问题反馈