2025年5月15日
SSRF(mini-L之miniup)
摘要： 前言 SSRF的题目做的比较少，拿到源码的时候感觉到是要打SSRF，但是无从下手，所以比赛的时候没做出来，本文为赛后复现 任意文件读取 打开环境，发现有三个功能 上传图片，搜索图片，查看图片 上传发现确实只能上传图片，绕不过去，打不了文件上传 上传图片之后搜索文件名可以看到我们上传的图片的一些信息， 阅读全文
posted @ 2025-05-15 19:50 onehang 阅读(52) 评论(0) 推荐(0)