목록SSRF (1)

Without a Break

[Dreamhack] web-ssrf

플래그는 /app/flag.txt에 있다는 것을 알 수 있다. image viewer로 들어가면 url을 입력할 수 있다. 입력되어있는 url을 그대로 두고 view를 하면 이미지경로에 있는 dream.png를 보여준다. 사용자가 빈칸에 입력한 url이 "localhost"이거나 "127.0.0.1"일 경우, error.png를 화면에 띄운다. 즉, localhost, 127.0.0.1을 우회해서 url을 입력해야 함 => 0x7f000001 혹은 Localhost 사용 입력창에 localhost를 입력하니 error.png가 뜬 것을 확인할 수 있었다. error.png가 뜬 상태에서 개발자 도구로 들어가면 error.png의 current source를 알아낼 수 있었다. 포트 번호는 1500~180..
Web/Wargame 2022. 11. 4. 21:17
이전 Prev 1 Next 다음