nssctf之SSRF刷题记录

[NISACTF 2022]easyssrf

题目讲的主要是ssrf以及php伪协议的能力，题目详情如下

一般来说，当一个网站出现curl类的功能时就可能会出现ssrf之类的漏洞，常见的ssrf协议如下

file:///
dict://
sftp://
ldap://
tftp://
gopher://

file://

这种URL Schema可以尝试从文件系统中获取文件：

http://example.com/ssrf.php?url=file:///etc/passwd
http://example.com/ssrf.php?url=file:///C:/Windows/win.ini

SSRF题目

可以看到/etc/passwd被过滤了，哪就换一个

直接尝试看flag

查看fl4g

发现特殊页面ha1x1ux1u.php，进行url的拼接访问

进行分析，逻辑为以get方式提交file参数，会使用file_get_contents执行file参数提交的内容,最后使用echo方法输出。这是比较标准的文件包含，大部分情况下使用php伪协议

file_get_contents函数介绍

file_get_contents — 将整个文件读入一个字符串

使用file参数读取文件

• 先读取/etc/passwd做读取测试
  

• 成功读取，读取flag