Blind SSRF with Shellshock exploitation过关

Blind SSRF with Shellshock exploitation

生活就像一杯咖啡，苦与甜都是必需的，关键是要学会享受每一口。

先说通关方法：

1.首先在bp的扩展商店安装插件

Collaborator Everywhere

2.进入靶场首页

复制url

https://0af600d3048daad080e63f91001500c4.web-security-academy.net/

3.打开bp

按照下面操作，

4.在网站页面点击

多点击几次

5.查看bp

定位到数据包

6.发送到重放器

7.修改值

将下图中红框内容复制到数据包ua头中
然后

referrer的值为http://192.168.0.1:8080

8.攻击

将数据包发送到Inturder模块

然后开始攻击

9.查看结果

攻击后无法从攻击的模块查看结果
进入如下页面


peter-gf0s0J值提交

成功解决