Материал переведен Life-Hack - Хакер
Часть 1: Разведка
Обычно в bug bounty программе с большим скоупом я начинаю с перечисления субдоменов, чтобы увеличить площадь атаки, но в этом случае я сосредоточился на одном веб-приложении моей цели (Yahoo Mail).
Есть такая штука, называется SSRF. Про нее написано немало, но все же, я расскажу тебе вкратце.
Допустим, ты заходишь на сайт, заполняешь профиль и доходишь до пункта “загрузить аватарку”. А у тебя выбор — загрузить файл или указать ссылку.
Читать полностью »
![[PHDays HackQuest 2017] Anonymizer: SSRF или чем может быть опасен curl - 1](https://www.pvsm.ru/images/2017/05/16/PHDays-HackQuest-2017-Anonymizer-SSRF-ili-chem-mojet-byt-opasen-curl.png "[PHDays HackQuest 2017] Anonymizer: SSRF или чем может быть опасен curl - 1")