[NISACTF 2022]easyssrf

curl_init(url)函数初始化一个新的会话，返回一个cURL句柄，供curl_setopt()，curl_exec()和curl_close() 函数使用。上述测试代码中，file_get_contents() 函数将整个文件或一个url所指向的文件读入一个字符串中，并展示给用户，我们构造类似。函数，应该是防止通过file变量进行file协议读取，所以将file命令过滤掉，无所谓，我们可以直接利用file变量来进行读取文件。我们通常要利用filex协议来进行文件读取，下面是file的最简单的用法。

[NISACTF 2022]easyssrf coolsword2023 wp

这里主要是因为不是在index.php中而在别的php文件中，可能会存在遍历。存在文件包含,利用file协议读取flag失败。访问ha1x1ux1u.php发现源码。可以使用php协议中的filter来读取。这里也可以使用写入链的方式读取。利用file协议读取。应该是过滤了file。得base64加密的。

php的数组在进行string强制转换时，会将数组转换为NULL类型 null=null成立，没有绕过去。： 是 PHP 内置函数之一，用于解析 URL 字符串，将其拆分为不同的组成部分，可以获取协议、主机名、端口号、路径、查询参数等信息。函数读文件，故可以用 php://filter伪协议 读取源代码并进行base64编码输出。用于获取指定字符串A在另一个字符串B中首次出现的位置，并返回从字符串B到末尾的所有字符串。匹配任何不可见字符，/D如果以$限制结尾字符，则不允许结尾有换行。

在做这道题之前我先简单回顾一下这道题的考点（1）LFI漏洞LFI漏洞产生的原因是由于程序员未对用户可控变量进行输入检查,此漏洞的影响可能导致泄露服务器上的敏感文件,如若攻击者能够通过其他方式在Web服务器上放置代码,那么他们便可以执行任意命令。也就是说在用户输入的界面比如查询界面由于程序猿没有过滤掉一些函数，导致用户可以不怀好意去添加恶意代码去查询网站原有文件信息。

NISACTF2022公开通道checkinlevel_up第一层 robots.txt第二层 md5碰撞第三层 sha1碰撞第四层 parse_url解析漏洞第五层create_function()注入bingdundunbabyserializebabyuploadeasyssrfis secret(原题)popchain（原题）middlevel（原题） 题目 checkin urlencode，因为解释器读取出来的才是真正的顺序 ahahahaha=jitanglailo&&%E2%

​ SSRF，服务端请求伪造，是一种攻击者构造攻击连传给服务器，给服务端执行并发起请求造成安全问题漏洞，一般用来在外网探测或供给内网服务。

file_get_contents — 将整个文件读入一个字符串。

CTF-SSRF

这里通过nssctf的题单入门来写，会按照题单详细解释每题。题单在中。想入门ctfweb的可以看这个系列，之后会一直出这个题单的解析，题目一共有28题，打算写10篇。

1）进入环境后，他给了一个上url个文本框2）看了源码，没啥用，那就直接跟着它提示走，输入一个网址http://127.0.0.1/flag.php3）回显又给了/fl4g，直接file///fl4g查看4）接着回显给了后缀为php的文件，直接打看5）发现是一段php代码这里使用将当前文件的源代码高亮显示输出，使得用户可以查看代码。然后又使用禁用了PHP错误报告，这意味着如果运行出现错误，脚本就不会将错误信息显示给用户。然后才是这题关键地方，从$_GET超全局数组中获取名为file。

web 方向 1、EasySSRF 题目中过滤了很多协议，php遇到不认识的协议就会绕过，所以写一个www再回到根目录就能得到flag ** 2、** easyunserialize 每替换一次challenge就可以逃逸出4个字符，然后password那一串反序列化有29个字符，不是4的倍数，所以删掉最后的大括号，发现依然可以运行。就ok了。 payload: ?1=easychallengeeasychallengeeasychallengeeasychallengeeasychallengeea

攻击者可以使用fsockopen函数来发送恶意请求，例如将远程服务器地址设置为攻击者控制的恶意服务器，然后尝试读取该服务器上的敏感数据或执行任意命令。代码的作用是通过将传递的参数$data进行base64解码后，将数据发送到指定的主机$host和端口$port，并读取响应数据。此方法返回仍然存在的所有这些引用的列表，并按定义顺序排序。然后，它将传入的 base64 编码的数据解码，并将数据写入到连接的 socket 中。那么直接构建我们的恶意的外部实体，实现攻击，先尝试获取/etc/passwd下的文件。

NSS [NISACTF 2022]easyssrf