• 2024-05-31EasySignin SSRF的利用
    最近忙着论文没时间写,闲了来几题。看题,进来就是登录注册,注册登录进去看看.改密码看看,因为可能会出现更改用户名直接可以改admin的操作。那就直接改admin密码,尝试登陆看。抓包看看照片。很明显的ssrf的漏洞,但是试了很多次都是被过滤,可能直接访问本地文件是不行的,但是ssrf