本文介绍了四道CTF题目的解题思路，主要利用cURL进行SSRF攻击。web351展示了如何通过本地回环地址(127.0.0.1/localhost)访问受限资源；web352分析了parse_url()函数的使用，并指出正则表达式写法漏洞；web353和web354则展示了多种IP地址编码绕过方式(十进制、十六进制、八进制)和特殊域名(localtest.me等)的利用技巧。这些题目层层递进，演

通过。

题目如下查看源代码，在这里我们发现了后端处理上传的是php脚本，要求上传文件格式为png。首先，后端处理上传的是php脚本，那么我们可以编写一句话木马，然后想办法上传木马文件。

摘要：WebLogic T3协议反序列化漏洞（CVE-2018-2628）存在于10.3.6.0等版本中，攻击者可通过构造恶意T3协议数据触发反序列化操作，利用JRMP监听器实现远程代码执行。复现过程包含：1）扫描目标开放T3服务；2）使用ysoserial工具启动JRMP监听；3）通过POC发送恶意payload使服务器连接攻击者控制的RMI服务；4）最终获取服务器shell权限。该漏洞特点在于

摘要：本文演示了Redis未授权访问漏洞的利用过程。漏洞影响版本低于6.x，主要由于未配置访问控制和密码认证所致。攻击者通过nmap扫描发现靶机开放6379端口后，使用redis-rogue-getshell工具建立主从复制连接，成功在目标系统执行命令。复现过程包括环境搭建、未授权连接验证和利用主从复制模式实现远程代码执行，展示了该高危漏洞的实际危害。

摘要：不安全的URL跳转漏洞出现在使用前端传入参数作为跳转目标且未校验的情况下，可能导致钓鱼攻击。攻击者可利用可信域名掩盖恶意跳转。测试案例中，通过修改参数url=http://www.baidu.com成功实现跳转，证实存在漏洞，该漏洞可能被利用进行钓鱼等恶意行为。（98字）