1170_9. [历年真题] WebsiteManger

出处: 2021-第四届红帽杯网络安全大赛-Web-WebsiteManger

题目描述: 最新的网站测试器，作为非站长的你，能利用好它的功能吗？

难度🌟: 8 通过数: 577 标签: SSRF 红帽杯 2021 SQL注入 Web

writeup: 查看

1053_679. [技能树] DNS重绑定 Bypass

题目描述: 关键词：DNS重绑定。剩下的自己来吧，也许附件中的链接能有些帮助

难度🌟: 6 通过数: 2877 标签: Web SSRF

writeup: 查看

1052_680. [技能树] 302跳转 Bypass

题目描述: SSRF中有个很重要的一点是请求可能会跟随302跳转，尝试利用这个来绕过对IP的检测访问到位于127.0.0.1的flag.php吧

难度🌟: 5 通过数: 3355 标签: Web SSRF

writeup: 查看

1051_681. [技能树] 数字IP Bypass

题目描述: 这次ban掉了127以及172.不能使用点分十进制的IP了。但是又要访问127.0.0.1。该怎么办呢

难度🌟: 5 通过数: 3802 标签: Web SSRF

writeup: 查看

1031_675. [技能树] Redis协议

题目描述: 这次来攻击redis协议吧.redis://127.0.0.1:6379,资料?没有资料!自己找!

难度🌟: 4 通过数: 2207 标签: Web SSRF

writeup: 查看

1029_676. [技能树] FastCGI协议

题目描述: 这次.我们需要攻击一下fastcgi协议咯.也许附件的文章会对你有点帮助

难度🌟: 4 通过数: 1930 标签: Web SSRF

writeup: 查看

1048_682. [技能树] URL Bypass

题目描述: 请求的URL中必须包含http://notfound.ctfhub.com，来尝试利用URL的一些特殊地方绕过这个限制吧

难度🌟: 4 通过数: 3935 标签: Web SSRF

writeup: 查看

1028_677. [技能树] 上传文件

题目描述: 这次需要上传一个文件到flag.php了.祝你好运

难度🌟: 3 通过数: 2482 标签: Web SSRF

writeup: 查看

1030_672. [技能树] 端口扫描

题目描述: 来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦,

难度🌟: 2 通过数: 6732 标签: Web SSRF

writeup: 查看

1027_678. [技能树] POST请求

题目描述: 这次是发一个HTTP POST请求.对了.ssrf是用php的curl实现的.并且会跟踪302跳转.加油吧骚年

难度🌟: 2 通过数: 3696 标签: Web SSRF

writeup: 查看

1026_673. [技能树] 伪协议读取文件

题目描述: 尝试去读取一下Web目录下的flag.php吧

难度🌟: 1 通过数: 8097 标签: Web SSRF

writeup: 查看

1025_674. [技能树] 内网访问

题目描述: 尝试访问位于127.0.0.1的flag.php吧

难度🌟: 1 通过数: 8871 标签: Web SSRF

writeup: 查看