Testowanie API · Senior · Pytanie 16 z 75
Jak testować SSRF w API, które pobiera podany przez ciebie URL?
- 1Podać adresy jak
169.254.169.254i sprawdzić blokadę - 2Podać bardzo długi URL i sprawdzić, że jest skracany
- 3Podać URL wielkimi literami i sprawdzić, że działa
Pokaż odpowiedź
Poprawna odpowiedź: Podać adresy jak 169.254.169.254 i sprawdzić blokadę
Wyjaśnienie
Server-side request forgery pozwala atakującym dotrzeć do usług wewnętrznych lub metadanych chmury. Rozwiązaniem są allow-listy i blokowanie zakresów prywatnych.