🛒 ForusLab 취약 쇼핑몰
홈
상품 썸네일 외부 URL 가져오기 (WEB-15)
WEB-15 SSRF
💡
WEB-15 힌트 (SSRF)
: 서버가 URL로 직접 요청을 보냅니다.
http://127.0.0.1:3004/
또는
http://localhost:8082/
등 내부 주소를 넣어보세요.
운영 환경이라면
http://169.254.169.254/latest/meta-data/
(클라우드 메타데이터)도 시도 대상입니다.
썸네일 URL
가져오기