过滤了许多协议，但是也有其他的协议没有过滤，比如input，此题可以用input解题，但是此黑名单过滤存在一定缺陷，因为不可能把全部过滤了，所以此过滤机制只是过滤了data://,但是并没有过滤data,为什么可以这样操作，这就涉及。ok,flag出来了，此题也可以使用input来解题，两种方法都是可行的，还是挺简单的，没有过滤，那么接下来的一题就存在过滤。关于文件包含的知识点，小伙伴觉得有用的，

主要介绍XSS通关技巧

主要复现域控制漏洞

主要介绍ssrf靶场通关思路

主要介绍域控制器漏洞复现

主要介绍剩下的ssrf靶场通关

主要介绍反序列化漏洞

主要介绍应用层隧道工具--reGeorg、dnscat2安装、使用

主要介绍在内网后渗透环境中的linux服务器进行权限维持

主要介绍容器逃逸漏洞