2020易博霖CTFWeb2--SSRF题解

Web2 SSRF (靶机服务器已关闭，因此没有截图) 观察题目url index.php?file=WTNSbWFXMWhaMlV1YW5Cbg== 将参数file 进行两次base64解密得ctfimage.jpg 网页输出了上述图片 尝试读取index.php源代码,将file改为YVc1a1pYZ3VjR2h3(index.php两次base64加密) 转到后发现图片无法显示，猜测应该是文

>>阅读原文<<