kelemahan SSRF - ITBOX by Course-Net

Tagged: web app vuln

This topic has 6 replies, 2 voices, and was last updated 3 years, 5 months ago by Coach Williams.

Viewing 7 posts - 1 through 7 (of 7 total)

Author

Posts
May 22, 2023 at 7:58 AM #196134
AZZURI PUTRA
Participant
permisi coach, saya udh ngikutin step by step nya di video. pas saya mau dapetin isi dari etc/passwd dan flagnya, di terminal kok ga muncul hasilnya ya? saya pakai ubuntu buat jadi lab nya, bukan mint.

mohon bimbingannya coach
May 22, 2023 at 8:00 AM #196135
AZZURI PUTRA
Participant
ini dokumentasinya coach:
https://drive.google.com/file/d/1aM2xDAil3cqCoO-85XQbLvbTEhbf08Hc/view?usp=sharing
May 23, 2023 at 10:56 AM #196453
Coach Williams
Moderator
coba dkasih traversal ../ beberapa kali
May 28, 2023 at 8:13 AM #196644
AZZURI PUTRA
Participant
permisi coach, saya udh coba ngasih traversal [../] bbrp kali, masih gak bisa. Pdhl di ubuntu nya, flagnya ada. ini dokum nya coach, mohon bimbingannya
https://drive.google.com/file/d/170tRNOriEMwwLbdXvTVq2oFAIJS7RkPr/view?usp=sharing
May 29, 2023 at 1:52 PM #196754
Coach Williams
Moderator
kebanyakan ../

curl http://10.0.2.15/ssrf-labs/Level1/index.php?url=../flag/flag.php
June 5, 2023 at 5:35 PM #197218
AZZURI PUTRA
Participant
setelah saya coba, masih ga muncul juga coach flagnya. Hasilnya sama dgn dokumentasi sebelumnya. Apakah flag-nya harus di copas dlu ke index.php atau tidak? soalnya kalau saya copas, baru muncul coach.
June 6, 2023 at 10:36 PM #197294
Coach Williams
Moderator
kalau masih blom bisa berarti coba telaah ../ nya mainin dulu sesuai dengan direktori karena ditempat saya bisa

tpi saya curiga itu kaianya flag.php nya itu emng g bener deh kontennya
Author

Posts

Viewing 7 posts - 1 through 7 (of 7 total)

You must be logged in to reply to this topic.