Краткое практическое руководство

Защита URL-импорта от SSRF

Импорт URL может непреднамеренно открыть доступ к внутренним ресурсам.

Обновлено

Пошаговый метод

Проверяйте назначения и перенаправления; испытайте сетевые блокировки в разрешённой изолированной среде.

Распространенные ошибки

Проверки первого адреса недостаточно против обходов.

Официальные ссылки

Продолжить изучение

Все руководства

Связанный анализ