Upgrade Skill Di ITBOX Jadi Lebih Hemat
Special Diskon 50%
Sampai 16 November 2026!
Hari
Jam
Menit
Detik
GARUDABOX

SSRF Vulnerability Level 6

Beranda › Forums › Mempelajari Teknik Hacking Tingkat Menengah › SSRF Vulnerability Level 6

Viewing 2 posts - 1 through 2 (of 2 total)
  • Author
    Posts
  • #244042
    Rafly Farhandika
    Participant

      halo coach izin bertanya
      saya udah nyoba-nyoba untuk ssrf-labs level 6, tapi belum menemukan solusinya, command yang saya gunakan sebagai berikut

      curl http://192.168.10.233/ssrf-labs/Level6/?url=http://localhost/ssrf-labs/flag/flag.php
      
      curl http://192.168.10.233/ssrf-labs/Level6/?url=http://192.168.10.233/ssrf-labs/flag/flag.php
      
      curl http://192.168.10.233/ssrf-labs/Level6/?url=http://[::]:80/ssrf-labs/flag/flag.php
      
      curl http://192.168.10.233/ssrf-labs/Level6/?url=http://2130706433/ssrf-labs/flag/flag.php

      satu-satu saya coba masukkan commandnya namun tidak mengoutputkan sesuatu, kira-kira ada salah di bagian mananya ya coach, masih bingung sampai sekarang hehehe.

      saya mencoba liat file phpnya terutama file bagian config(.)php. ada code yang tertulis seperti ini

      $handle = curl_init();
      curl_setopt($handle, CURLOPT_URL, $url2);
      $data = curl_exec($handle);
      curl_close($handle);
      return 1;

      izin CMIIW coach, sepemahaman saya berarti url tersebut sudah ke-exec namun outputnya tersimpan dalam variable $data dan dari file config(.)php maupun index(.)php tidak ada code yang bertujuan untuk mengoutputkan isi dari variable $data, jadi untuk mengoutputkan flagnya itu bagaimana ya coach?

      terima kasih

      #249401
      Coach Williams
      Moderator
      Viewing 2 posts - 1 through 2 (of 2 total)
      • You must be logged in to reply to this topic.
      Shopping cart0
      There are no products in the cart!
      Continue shopping