红包题第九弹
| ID： | 3130 |
|---|---|
| 标题： | 红包题第九弹 |
| 描述： | 截至北京时间4月12日20时，提交正确flag可领红包 红包金额为 100元/做对人数 群里统一发红包 群号：372619038 PS：由于出现权限问题，取消了mysql密码，端口还 原为3306 |
| 类型： | WEB |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/248 |
| 赛事： | None |
| 年度： | None |
| Flag值： | 红包题第九弹的解题过程及答案验证如下： 答案 |
| writeup： |
验证后的网址 使用Gopher协议构造MySQL攻击payload，通过SSRF漏洞写入webshell文件 2 https://www.cnblogs.com/aninock/p/15663953.html |