美文网首页
BJDCTF2020-WEB-The mystery of ip

BJDCTF2020-WEB-The mystery of ip

作者: le3f | 来源:发表于2020-04-20 20:52 被阅读0次

登录发现有flag 和 hint两个页面

image.png

查看hint页面源码


image.png

X-Forwarded-For 有SSTI注入,可以控制输入

image.png image.png

读取flag

image.png

相关文章

网友评论

      本文标题:BJDCTF2020-WEB-The mystery of ip

      本文链接:https://www.haomeiwen.com/subject/hpxsihtx.html