FLYFISHING · love and be loved

SSRF绕过

要求地址是才会显示，但是常常会被限制环回地址绕过IP地址 302重定向绕过要服务器？不会用zzzz 流程若传入的私网地址被限制可以使用302重定向绕过。这需要一台公网服务器和它的公网IP，在服务器中创…

2026.03.24# SSRF

1. ：初始化 cURL 会话功能创建一个新的 cURL 句柄（资源对象），用于后续配置和请求。语法参数$url（可选）：初始化时直接设置请求的 URL。若留空，需后续通过设置。返回值成功：返回 c…

2026.03.24# SSRF

关于服务端请求伪造的概念、成因与学习记录。

2026.03.24# SSRF

SSRF漏洞利用步骤：查找内网存活主机IP 查找内网主机开放端口目录扫描漏洞利用命令执行GET提交利用进行命令执行执行命令记得加端口号和占位符 POST提交记得加端口号和占位符 XXE漏洞利用听…

2026.03.24# SSRF

伪协议 file://作用：从文件系统中获取文件内容，格式为 dict://作用：字典服务协议，访问字典资源，格式为获取网页信息 http://作用：常规URL形式，允许通过HTTP1.0的GET方法，以只读…

2026.03.24# SSRF

RceMe（未完成）ezGame思路:这题本来只是单纯的想玩一下游戏，失败的时候自动跳flag了，然后才到源码里仔细看当游戏结束时，弹出提示框告知玩家游戏结束，然后向服务器发送一个包含当前游戏得分的请求，请…

2025.04.07# WP

ez_ssrf代码分析 curl函数初始化 → 配置 → 执行 → 关闭 → 检查→ 思路这题实际上就是访问/flag文件就可以，但是过滤了并且因为使用了函数先进行域名解析再进行过滤，环回绕过也无法使用，…

2025.04.01# WP