2022河南工控web签到题-兰亭集序wp
(编辑：jimmy 日期: 2024/12/23 浏览：2)
HNGK-兰亭集序
1，web兰亭集训，进入靶机，直接跳转到这个URL页面，有file参数请求，猜测是ssrf
F12查看源码，发现提示
尝试在URL里修改提示的flag文件
啥都没有，F12看下源码，发现flag
1，web兰亭集训，进入靶机，直接跳转到这个URL页面，有file参数请求，猜测是ssrf
1.png
F12查看源码，发现提示
2.png
尝试在URL里修改提示的flag文件
3.png
啥都没有，F12看下源码，发现flag
4.png