CTFhub通关攻略-SSRF篇【1-5关】
01关 内网访问
根据题意，它让我们去尝试访问127.0.0.1的flag.php，我们点进题目链接
有一个url参数可以进行输入，我们直接访问127.0.0.1的flag.php
这样就得到了flag
02 伪协议读取文件
点开题目链接发现有一个url的参数可以进行填写
题中说让我们尝试读取一下Web中的flag.php文件，所以直接访问
Web目录根据Linux系统的经验可以尝试一下/var/www/html/flag.php
当然，这里要使用file协议，访问后得到三个？，打开页面源代码可以看见目标flag
03 端口扫描
本题打开题目链接后，依旧有一个url的参数可以进行输入，只是根据题意，我们需要在8000-9000的端口中进行扫描，找到对的端口才行
所以我们使用抓包进行攻击测试，添加8000端口位置为payload
对payload进行配置
开始攻击
根据得到的响应包长度不同，得到正确的端口号，我这里得到的是8901
返回题目链接进行检验，检验成功，得到目标flag
04 POST请求
点开网址访问127.0.0.1/flag.php得到如下
查看页面源代码得到key，填写到输入框中
在此页面进行抓包，将第一行代码信息改为如图所示
将没用的数据删除，只保留下面的
复制整个包的内容，进行url编码，放到记事本中进行修改如下图
改完之后，要在整个文本的最后加上%0D%0A
做完这一步后，将改完的文本再次进行url编码
返回题目链接作为url的参数进行访问，得到目标flag
05 上传文件
和上一关一样，只是这关变成了上传文件
我们只需要上传一个部位空的文件就可以
但是没有提交按钮，所以这里需要自己添加一个按钮
上传文件
在提交的时候进行抓包
删除多余的信息，添加gopher协议
进行url编码，将%0A全部替换为%0D%0A
进行二次编码
将冒号替换回来，作为题目链接的参数的值进行访问
得到目标flag
