csrf_ssrf-pikachu

r1ck9

2026-01-11 01:09 2026-01-11 01:09 创建 2026-08-12 16:44:31 2026-08-12 16:44:31 更新

3.1k 字 11 mins. 分钟

Burpsuite 抓包

是get

$屏幕截图 2026\-01\-12 003733\.png$

和第一关类似，但是是post

$image\.png$

这个需要暴力破解token才能做到修改，一次一token

$image\.png$

发现爆破好快

ssrf

ssrf(curl)

Text

PHP中下面函数的使用不当会导致SSRF:
 file_get_contents()
 fsockopen()
 curl_exec()

$image\.png$

关注url，我把它改成了baidu的网址
http://pikachu:8081/vul/ssrf/ssrf_curl.php?url=https://www.baidu.com

ssrf(file_get_content)
http://pikachu:8081/vul/ssrf/ssrf_fgc.php?file=php://filter/read=convert.base64-encode/resource=ssrf.php

$image\.png$

就是说，他可以读取你这个宿主机任意的文件，然后解码后可以看到宿主机的信息