buuctf [第三章 web进阶]Python里的SSRF

[第三章 web进阶]Python里的SSRF

题目提示传入url参数
想到题目为ssrf,即传参get:??url=http://www.baidu.com
发现可以访问百度，
根据题目提示访问容器内部的8000端口

提示127.0.0.1被过滤，测试localhost也被过滤
接着测试127.0.0.2

可以被访问，根据题目提示加上路径

get:?url=http://127.0.0.2:8000/api/internal/secret