网页预览ingWEB 未解决

分数: 35 金币: 3
题目作者: windfalls
一　　血: Lazzaro
一血奖励: 3金币
解　　决: 28
提　　示:
描　　述:

flag{}

...
登录回复
评论
whshkdh 9天前
举报

先，http://make-<公网 IP>-rebind-127.0.0.1:17890-rr.1u.ms/dbg 获取秘钥，后获取flag http://make‑208.67.222.222‑rebind‑127.0.0.1‑rr.1u.ms:17890/第一步的秘钥

回复 1
xiaoyu0vo 11天前
举报

flag{*******}不对吗

回复 0
13000958 1月前
举报

真端口在 CSS：/static/theme.css?build=17890 → 17890

回复 0
1781****263 1月前
举报

这是真端口吗

回复 0
su1x1n 3月前
举报

我去，一直返回Access denied。还以为真的不行/(ㄒoㄒ)/~~

回复 0
JLing 3月前
举报

太难啦/(ㄒoㄒ)/~~

回复 0
dlgz 3月前
举报

用rbndr.us可以SSRF打到127.0.0.1:80，但是3000端口是off的，探测整个Docker网段也没发现啥其他可用端口。

回复 0
Lazzaro 3月前
举报

@windfalls 这路由不算常见吧...

回复 0
windfalls 3月前
举报

@Sage /dbg

回复 0
Sage 3月前
举报

@windfalls 真的常见吗，fuzz了各种都404😂

回复 0
windfalls 3月前
举报

@Sage 是常见路由

回复 1
windfalls 3月前
举报

@dlgz 假的

回复 0
dlgz 3月前
举报

@windfalls flag{*********}，拿到了这个flag，但是提交不对，还放了假flag？

回复 1
Sage 3月前
举报

@windfalls 里层路由需要自己fuzz吗

回复 0
windfalls 3月前
举报

这是个假端口，骗ai的，但真正内网端口也在页面源码里面

回复 0
dlgz 3月前
举报

打不动，太难了orz

回复 0

WriteUp

image
13000958

3 金币

立即查看

评分(0)

暂无评分

解题动态

cwj 攻破了该题 2小时前
布蕾脆脆奶芙 攻破了该题 15小时前
xiaoyu0vo 攻破了该题 3天前
xmai001 攻破了该题 3天前
飞翔的企鹅 攻破了该题 4天前
lixing123 攻破了该题 7天前
whshkdh 攻破了该题 9天前
niubill 攻破了该题 11天前
兰小方 攻破了该题 13天前
风掠 攻破了该题 23天前
Mr.Cyber 攻破了该题 1月前
afeer123 攻破了该题 1月前
wendy2023 攻破了该题 1月前
hdcc1 攻破了该题 1月前
bababei 攻破了该题 1月前
1781****263 攻破了该题 1月前
13000958 攻破了该题 1月前
Wei Yang 攻破了该题 1月前
Aptlion 攻破了该题 1月前
ailiyishen 攻破了该题 1月前
问题反馈