#userinfo

www.google.com 만 허용하는 SSRF 필터가 호스트를 정규식으로 뽑고 콜론 기준으로 잘라 쓴다. userinfo 자리에 www.google.com:80 을 넣고 그 뒤에 127.0.0.1 을 붙이면 필터는 통과를 내주고 requests 는 루프백에 붙는다. 서버가 자기 /admin 을 호출하게 만들어 플래그 해시를 내가 아는 값으로 덮어썼다.