Kelemahan SSRF

[Rafly Farhandika]

izin bertanya coach

saya mencoba ssrf-labs level 6, tapi belum menemukan solusinya coach untuk mendapatkan file flag.php -nya. command yang saya coba jalankan seperti
curl http://192.168.10.233/ssrf-labs/Level6/?url=http://192.168.10.233/ssrf-labs/flag/flag.php
dan
curl http://192.168.10.233/ssrf-labs/Level6/?url=http://localhost/ssrf-labs/flag/flag.php

dua command tersebut saya jalankan namun tidak mengoutputkan isi file flag.php. kira-kira ada kesalahan di bagian mananya ya coach?

dan saya sempat juga baca file config.php -nya. disitu ada code seperti ini

$handle = curl_init();
curl_setopt($handle, CURLOPT_URL, $url2);
$data = curl_exec($handle);
curl_close($handle);
return 1;

izin cmiiw coach, sepenangkap saya berarti curl tersebut sudah di exec tapi isinya di tampung pada variabel $data, dan di file config.php maupun index.php tidak ada perintah untuk mengoutputkan variabel $data (“echo $data”) kalau seperti itu bagaimana ya coach supaya data flag.php dapat dioutputkan?

terima kasih

[Coach Williams]

sudah saya jawab di yang satunya lagi

[Author]

Posts