すべてを支配する 1 つの SSRF。 from infosecwriteups.com

すべてを支配する 1 つの SSRF。 from infosecwriteups.com security summary

すべてを支配する 1 つの SSRF。 from infosecwriteups.com


SSRF が提出され、metdata ヘッダーを使って外部ホストからデータを取得できました。
トークンの価値は1500ドル(1200ドル強)でした。
後にMicrosoftとAzureチームによって修正されました。
これは粘り強い努力の結果だったと報告されています。
注目すべきは、これが私が試した最初のSSRFではなかったことです。
drfレベル。

コメント

タイトルとURLをコピーしました