نوشته های Alireza Shelshporhttps://virgool.ir/feed/@AlirezaShelshporNick Name: TH_Sec / Instagram.com/th_secfa2026-11-11 20:43:14https://files.virgool.ir/upload/users/210482/avatar/Cu3PKr.pngAlireza Shelshporhttps://virgool.ir/@AlirezaShelshporSSRF Bug | در وب سایت SSRF باگhttps://virgool.ir/@AlirezaShelshpor/ssrf-bug-در-وب-سایت-ssrf-باگ-u21stdnz9vm9سلام دوستان علیرضا شلش پور هستمامروز در مورد اسیب پذیری SSRF میخام براتون توضیح بدماول اینکه بیشتر این اسیب پذیری در پارامتر های یک سایت رخ میدهدوم هم که اصول این باگ به نحوی هستش که درخواست های جعلی به سمت سرور ارسال میشهhttp://zakazikea.by/proxy.php?url=http://liantech.netبعد از پیدا کردن سایت اسیب پذیر، میتونیم از اون بعنوان پورت اسکنرhttp://zakazikea.by/proxy.php?url=http://liantech.net:21خواندن فایل های رویetc/passwd و در مواقعی فایل های php وب سایت را مشاهده کرد.این باگ استفاده های دیگری نیز دارد که ممکن است در اینده به ان بپردازیمAlireza ShelshporAlireza ShelshporFri, 12 Jun 2020 20:11:28 +0430