SSRF: как заставить сервер атаковать самого себя и почему обычной проверки URL недостаточно
Представим обычный функционал: пользователь вставляет ссылку на изображение, а приложение скачивает его и устанавливает в качестве аватара. На первый взгляд ничего опасного. Сервер просто отправляет…
Хабр
Full text, translation and AI summary — after signing in
- The full article in your language
- AI summary and translation from the original
- The same account works in the Suviy app
Related coverage
Comments
Sign in to join the conversation. Sign in
No comments yet.