1、使用docker环境搭建部署ssrf漏洞环境
将web-ssrfme.zip上传到Ubuntu根目录下、并进行解压缩。
2、进入web-ssrfme目录下，docker-compose up -d 启动容器
此时可以看到容器已经启动成功、并且成功的拉取到ssrfme镜像
我们使用端口访问文件，可以看到有一个过滤条件，它限制了file，dict协议，127.0.0.1和localhost 也不能用，其实就是不想你探测内网端口，也不能读取内网服务文件。
但是！它可以通过phpinfo了条件。
我们可以看到出现了php页面、主机名为：172.19.0.3端口为：80
所以我们可以在172.19.0.3地址上进行测试端口，端口不一样，值也不一样
经过不断的测试、发现只开放了一个80端口和6379端口
此时我们可以测试一下默认路径：/var/www/html
我们可以看到upload具有可执行权限、可以通过这个目录进行访问。
获取到shell后、传递到路径里。
时间响应很快、说明一次解码失败
然后我们对url进行二次编码
对编码后的shell再次进行传递到路径里
成功写入shell.php