DEV Community

Peppa
Peppa

Posted on

CBJS: SSRF 7

Detail

  • Mục tiêu: Tìm cách đọc được nội dung file hidden_feature.php trên server hiện tại
  • Trong trường hợp này, ta không biết absolute path của file
  • Trong php:// ta có thể tìm thấy thứ thú vị Image description
  • Có thể sử dụng filter trên url, có chức năng tương tự như readfile và chấp nhận relative path Image description

Image description

Top comments (0)