一、描述找到正确的漏洞之后flag会出现在首页。二、题解进入靶场页面如下。打开图片发现URL很特别。/api/file/proxy?url是一个文件代理接口。它的设计初衷就是让服务器作为“中间人”去获取你指定的文件如图片然后再返回给你。这样做通常是为了解决前端直接请求外部资源时可能遇到的跨域问题但是这也是SSRF的入口。进hbc2.haobachang.com:15964/api/file/proxy?url127.0.0.1显示{ code: 400, msg: \u4e0d\u652f\u6301\u7684 URL \u683c\u5f0f }在重放器里面在把靶场的url填进去得到flag。