Please enable JavaScript.

Coggle requires JavaScript to display documents.

SSRF (gdzie szukać podatności (inne miejsca (X-Wap-Profile (niektóre…

- - - - posiada funkcję w arkuszu csv lub xls WEBSERVICE która może odczytać zewnętrzne lub lokalne zasoby ( i z naszą pomocą wysłać je na nasz serwer lub wypisać)
  - - - ftp://0.0.0.0:22 - próba dostania się do lokalnej maszyny
    - - spreparowanie pliku mp4, tak żeby zawarty był w nim link do zewnętrznego serwera; dodatkowo musi być on przetwarzany na serwerze za pomocą narzędzia FFmpeg które wspiera technologię HTTP live streaming która pozwala na pobranie zewn. zasobów
  - - - niektóre aplikacje po prostu pobierają podany w nagłówku plik XML znajdujący się na innym serwerze
- - - - localhost to cała sieć 127.0.0.0/8 zatem 127.1.2.3 też zadziała
      - ::1 - loopback IPv6 , http://[::1]:25
      - http://0.0.0.0/ kolejny adres localhosta http:///0/ albo też http://[::]/
      - http://127.1/ jest tym samym co http://127.0.0.1/
      - http://localhost/ jest równoważne http://localHost/
      - http://2130706433/ to http://127.0.0.1/
      - ósemkowo http://0177.0000.0000.0001/
      - http://0x7f000001/