クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Web-20. SSRF via the URL Fetcher
このURL Fetcherサービスはユーザーが指定したURLの内容を取得して表示します。サーバーが到達できる内部専用サービスにまでリクエストを送らせることができないか確認しましょう。
このアプリは指定したURLを何でも取得してしまいます
127.0.0.1:8080 で内部サービスが動いています
http://127.0.0.1:8080/flag へのアクセスを試させてみましょう