サーバーサイドリクエストフォージェリ (SSRF) Twitter Facebook はてブ Pocket LINE コピー 2023.01.27 academy SSRF 1問目 ローカルサーバーLab: Basic SSRF against the local server基本的なローカルサーバーのSSRFからまず、詳細の在庫チェック機能のURLからいけるみたい。burpで、/product/st... academy ssrf 2問目 別のバックエンドシステムに対する基本的な SSRFLab: Basic SSRF against another back-end system製品詳細ページの一番下、check stockをクリック＊在庫数を調べる機能みたいこのリクエストPOST /produc...
