CBJS: SSRF 2
Peppa
Posted on September 25, 2024
Detail
- Truy cập admin.php và đọc content
- Giống lv1 là chỉ có địa chỉ ip 127.0.0.1 mới có thể truy cập admin
- Sau khi nhận kết quả trả về khi dùng hàm file_get_content() thì sẽ được encode base64 sau đó nối nội dung vào image tag để hiển thị ra image
- Sau đó chỉ cần decode là có thể đọc được content
💖 💪 🙅 🚩
Peppa
Posted on September 25, 2024
Join Our Newsletter. No Spam, Only the good stuff.
Sign up to receive the latest update from our blog.