有道翻译SSRF修复不完整可绕过

可多种方法绕过

之前的可以看到修复了，厂商也回复漏洞已修复

http://fanyi.youdao.com/WebpageTranslate?keyfrom=webfanyi.top&url=http%3A%2F%2F10.100.21.7&type=EN2ZH_CN

 

 

绕过的方法一般有以下几种

1.http://10.100.21.7.xip.io

2.http://www.10.100.21.7.xip.name

3.http://t.im/14tjq

试了一下三种方案都可绕过，再通网易内网

一

 

 

二

 

 

三

 

 

解决方案：

对ip地址进行严格判断是否为内网地址