挖洞经验｜价值$10000的Facebook SSRF漏洞

免责声明

hacker5年前 (2019-12-01)14740

本站系公益性非盈利IT技术学习普及网，部分文章、信息、图片、等来源于互联网，由互联网收集整理发布，希望传...

访客4年前 (2021-04-13)1089

在该Writeup中，作者通过子域名枚举、文件枚举和代码审计方式，成功构造了有效的服务端请求，实现了Facebook某网站的SSRF（服务端请求伪造），可通过该方式探测收集Facebook网站内部信息...