2022-10-15 CTFHUB_web_writeup CTFHUB-SSRF-内网访问 题目有个提示, 那应该就是传入一个 127.0.0.1/flag.php的URL, 进入靶机后,发现什么都没有,只在URL里发现一个传参的地方, 那就试着传 ?url=127.0.0.1/flag.php,直接发现flag 前一篇 CTFHUB-SSRF-伪协议读取文件 后一篇 CTFHUB-RCE-文件包含