SRC挖掘
业务支付逻辑安全案例
某度ID值爆破任意登录
社交应用越权泄露漏洞
某迅相册APP绕过XSS
某度利用上传触发XSS
泄露验证造成签约越权
小程序放包绕过人脸识别
业务逻辑绕过人脸识别
竞争并发拿下挑战赛
某B未绑定导致任意注册
时间校验机制领取VIP
某视频不安全对象引用
无回显SSRF修改利用
社交应用放包越权测回
理财支付漏洞四舍五入
某迅API分享导致重定向
吃货去改包提权超管
某云厂商社区SSRF挖掘
代金卷导致的支付错误
某鹅邮箱附件上传XSS
导出功能导致任意修改
某商城补领优惠券并发
限制购买多次创建绕过
小迪安全知识库
-
+
首页
某云厂商社区SSRF挖掘
某云厂商社区SSRF挖掘
**阿里云开发者社区某处存在ssrf漏洞** **漏洞url：**  **漏洞描述以及危害：** SSRF也就是服务端请求伪造，是指攻击者向服务端发送包含恶意URI链接的请求，借由服务端去访问此URI，以获取保护网络资源的安全漏洞，是常见的web安全漏洞的一种 就攻击者发送链接，由服务端去请求。这种方式常常可以用来绕过网络的限制，攻击我们无法直接访问的网络 **漏洞复现：** 1. **访问该web站点帮助中心—个人中心—问题描述功能,发现一尺添加url链接位置：** **** **2\.尝试将dnslog地址插入，查看回显, 发现带MD5的回显以及内网ip**  **3\.查询ip属地进一步确认该请求是ssrf服务端发起的** **** **** 1. **dnslog的回显MD5**  1. **使用一个图片地址，看看nc是否反弹shell**  1. **发现vps反弹了shell说明存在ssrf漏洞**  **修复方案：** 1）禁用不需要的协议，限制协议为HTTP、HTTPS 2）禁止30x跳转 3）设置URL白名单或者限制内网IP
xiaodi
2026年4月28日 22:43
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档（打印）