当前位置： 首页 > news >正文

NSSCTF CVE版签到

news 2025/7/19 2:05:09

题目提示：SSRF，CVE，截断

接着我们打开容器我们会发现这个容器有个按钮点击上传上传的是http://www.ctfhub.com

由于考点是SSRF和截断我们可以尝试伪造，接着我就进行伪造127.0.0.1%00

大致的意思是伪造后边必须是123否则不进行下一步接着我就尝试127.0.0.123%00发现成功了

接着我们去提交就可以了

http://www.dtcms.com/a/282019.html

相关文章：

  • Win11专业工作站版安装配置要求
  • 实训十一——网络通信原理
  • 【Java】【力扣】94.二叉树的中序遍历
  • 通过 Docker 安装 MySQL
  • 手撕Spring底层系列之：IOC、AOP
  • Web前端性能优化原理与方法
  • 力扣面试150(31/150)
  • React之旅-09 useMemo，优化计算性能的利器
  • Python设计模式深度解析：建造者模式（Builder Pattern）完全指南
  • 浅析BLE/MQTT协议的区别
  • React 源码7:Lane、React和schedule优先级转换
  • Ansible 查看PostgreSQL的版本
  • beautiful-react-hooks库——入门实践常用hook详解
  • React Hooks 数据请求库——SWR使用详解
  • 为来时路，OCM拿证学习和考试
  • 产品经理笔试考试回忆集（2025湖南某国企）
  • 消息中间件（Kafka VS RocketMQ）
  • 每天一个前端小知识 Day 33 - 虚拟列表与长列表性能优化实践（Virtual Scroll）
  • 短剧App/小程序/H5多端开发全流程解析：从架构设计到性能优化
  • WPF 加载和显示 GIF 图片的完整指南
  • 借助AI学习开源代码git0.7之编译和使用
  • Gradle vs Maven：构建工具世纪对决 —— 像乐高积木与标准模型之间的选择艺术
  • SQL中对字符串字段模糊查询(LIKE)的索引命中情况
  • Git问题排查与故障解决详解
  • C++---emplace_back与push_back
  • 工业网络协议桥接设计指南：从LIN到CAN/RS-232的毫秒级互通方案
  • Adobe illustrator、klayout绘制光刻图及其尺寸映射
  • docker的搭建
  • 微信小程序141~150
  • 控制Vue对话框显示隐藏