[WUSTCTF2020]CV Maker

[WUSTCTF2020]CV Maker 1 很简单的一道

可以利用一个网络请求的服务，当跳板进行攻击，攻击者在访问A时，利用A的特定功能构造特殊payload，由A发起对内部网络中系统B（内网隔离，外部不可访问）的请求，从而获取敏感信息。curl_exec()：初始化一个新的会话，返回一个cURL句柄，供curl_setopt()，curl_exec()和curl_close() 函数使用。file:/// -- 本地文件传输协议，主要用于访问本地计算机中的文件(file:///etc/passwd。ldap:// -- 轻量级目录访问协议。

题目 打开后题目就只有hackme这串字符，但是看到标题有bot字样，可以试试robots.txt文件里面有没有东西 进到那个文件后，写着flag{this_is_not_flag}一看就知道不是flag，再找找头 看到fl4g.php文件，再进去 level1 GET传参num，而且num的值既要小于2020，加1后又要大于2021 为了绕过，再看看这张图 来源：https://www.runoob.com/php/php-intval-function.html 里面提到一点： echo in

[WUSTCTF2020]CV Maker 一.前言 emm，有关ssrf的题目在这期间做了几道，大部分都是关于redis和fpm的，这些题目中大多数都是直接用现成已经在市面上广为流行的脚本进行攻击的。事实上，并没有过多的参考价值，也就没有写下他们的wp。最近在复习数学，也没有时间打靶场了，拿这道最简单不过的文件上传题目，来开文件上传的坑吧。不知道什么时候能把坑填完。 二.正文 首先，我们拿到这个题目。（这道题的前端不错 首页就是一个注册的界面，也没有什么东西于是就注册一个账号登进去先看看 ps：这里要说

文件上传

就是检查文件头 那我们直接修改文件头上传即可。报错了我们去看看 这个 exif是什么。我们直接随便上传一个看看。很显然是我们文件上传。

进来是个华丽的界面，我们先跟随这个网页创造一个用户。发现了一个上传端口，尝试上传一个php文件并抓包。传入 并且报告了 上传路径，然后使用蚁剑连接。直接上传进不去，加个GIF89A。