国光ssrf靶场--打穿内网November 9, 2024实验4 CSRF/SSRF靶场渗透 前言 因为平时ssrf等靶场不多，这次就搭建一下国光的ssrf打穿内网的靶场。 × 环境搭建 源码链接：https://github.com/sqlsec/ssrf-vuls 这里我使用docker搭建，主要是方便 …
DASCTF7月挑战赛MyPicDiskAugust 24, 2023题目考点 1.phar反序列化 2.xpath注入 3.命令拼接 解题过程 1.获得源码 万能密码登录，在重定向页面发现源码。 × 2.分析代码 × 先看这一部分，当$result为真且session存在，会提示登录成功，用户名和密码通过xpath语法进 …
