硅基社区
标签频道

DNS重绑定

该标签下的文章、提问与讨论帖。

文 SSRF 绕过 IP 黑名单三连:DNS 重绑定 + 302 + IPv6 把 340 个云实例的内网端口全扫出来了
一、现象:一条「图片预览」接口,把内网扫了个遍 去年给一家做 SaaS 的客户做渗透评估,目标是一套 Go(Gin 1.9)+ 云上的「文档图片代理预览」接口 "GET /api/img/preview?url=..."——前端把外链图片地