本文主要是介绍课后作业-第四次，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
1.将web-ssrfme.zip解压缩在Ubuntu下
Docker-compose up -d
更新后的镜像重新启动容器
2.拉取成功ssrfme镜像
3.使用端口访问文件，
可以看到有一个过滤条件，它限制了file，dict协议，127.0.0.1和localhost 也不能用，其实就是不想你探测内网端口，也不能读取内网服务文件。
但是！它可以通过phpinfo了条件。
给info随便赋一个值，出来了php界面，可以观察到hostname主机和端口，而172.21.0.3是可以绕过127.0.0.1这个条件，我们可以在这个地址上测试，不断的改变端口值，端口不一样，出来的值也会有所区别
当端口为6379的时候，没有任何区别
因为一直这样试很费时间，所以使用burpsuite去检测端口
设置检测端口1-1000
只开放了一个80端口，也没有数据库，如果按172.21.0.3路径一直找端口，肯定是不行的
所以可以想一想，可能有时候会不只开了一个服务器
4.扫描附近可能的服务器。
0.3和0.4都访问没有什么变化
只有0.2可以，所以可以把关注点放在0.2的服务器，
5.使用buresuite继续抓包
这时发现开放了6379和80端口
6.猜想它可能存在得物理
位置端口发现了，现在要想可能存放的物理地方，一般会考虑会在/var/www/html/
发现upload有可执行权限，可以通过这个目录去访问。
但是在真实比赛中，很难知道文件名，可以使用字典去试
然后加载在路径下，判断长度是否一致，如果一致，说明就有这个文件
获取到shell后，传递到路径里
7.进行多次解码
再进行二次编码
再执行过程中，创建了一个shell.php
8.读取flag
此时flag出来了
这篇关于课后作业-第四次的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
