nnonkey k1n9的博客

当你为错过太阳而哭泣时,你也要再错过群星了——泰戈尔​

[SDCTF 2022]CURL Up and Read

前言

有点玩脱了,主要过年确实静不下心来学习,学多了烦,不如每天一道高质量学习,所以也是去网上找了一道题来做,但是这道题很简单,可能国内环境变量用得多了吧,直接读环境变量就出来了,file:///proc/1/environ

解题

进入页面就是2024-02-06T14:24:57.png
ssrf的明显标志,emmm,然后file协议去读文件发现不可以,然后就http吧,成功,然后url头会有东西类似base编码
2024-02-06T14:27:01.png
然后你输入就出flag了,感觉没价值,不管了,今天还算做了一点事,舒服了,启动

本原创文章未经允许不得转载 | 当前页面:nnonkey k1n9的博客 » [SDCTF 2022]CURL Up and Read

评论