[G04T] Simple SSRF 1

문제 정보입니다.

/flag.txt에 플래그가 있습니다.

접속하면 이런 화면이 나옵니다.

사용자는 url로 웹서버에 요청을 할 수 있으며

그 값은 get방식으로 전달됩니다.

 

사용자가 이미지나 웹 사이트 정보를 조회할 수 있을 때

ssrf 취약점이 발생합니다.

 

임의의 경로(웹 서버만 접근 가능한 파일)를 지정하게 되면

해당 경로를 웹 서버가 읽어들여 반환하여 중요 데이터가 유출될 수 있습니다.

이렇게 주요 정보를 캐낼 수도 있습니다.

(file:// scheme은 내부 파일 시스템을 가리키는 url schema) 
url에 플래그의 경로를 입력해주면

플래그가 나왔습니다~