[huayang]

本次大赛实则只做出签到题，但web的payload我已经得出当时怎么也打不出来（一摸一样的，但当时就是打不出来）

就姑且算作是做了两题

easy_ssrf

简单的ssrf

这题主要考察的是文件穿越，和ctfshow月饼杯第二题最后一道类似

先来看看源码

首先匹配unctf.com

这样我们来到第二关

可以看见有过滤，这里我们要注意一个file_get_contents

可以看作是ssrf的黑魔法，可以用不存在的协议头进行绕过

已经绕过，报错说明找不到这个文件

这里又要用到一个知识点

如果协议无法识别，就会认为他是一个目录所以我们就可以构造目录穿越

payload

?url=a://unctf.com/../../../../../../flag

最后提交的时候FLAG记得小写

[/huayang]

FROM：浅浅淡淡[hellohy]