API-Testing · Senior · Frage 16 von 75
Wie testet man SSRF in einer API, die eine übergebene URL abruft?
- 1Interne Adressen wie
169.254.169.254angeben und Blockierung prüfen - 2Eine sehr lange URL angeben und prüfen, dass sie gekürzt wird
- 3Eine URL in Großbuchstaben angeben und prüfen, dass sie geht
Antwort zeigen
Richtige Antwort: Interne Adressen wie 169.254.169.254 angeben und Blockierung prüfen
Erklärung
Server-side Request Forgery lässt Angreifer interne Dienste oder Cloud-Metadaten erreichen. Allow-Lists und das Blockieren privater Bereiche helfen.