当前位置: 移动技术网 > 网络运营>安全>网站安全 > 有道翻译SSRF修复不完整可绕过

有道翻译SSRF修复不完整可绕过

2017年12月28日  | 移动技术网网络运营  | 我要评论

可多种方法绕过

之前的可以看到修复了,厂商也回复漏洞已修复

http://fanyi.youdao.com/WebpageTranslate?keyfrom=webfanyi.top&url=http%3A%2F%2F10.100.21.7&type=EN2ZH_CN

 

1.jpg

 

绕过的方法一般有以下几种

1.http://10.100.21.7.xip.io

2.http://www.10.100.21.7.xip.name

3.http://t.im/14tjq

试了一下三种方案都可绕过,再通网易内网

 

1.jpg

 

 

2.jpg

 

 

3.jpg

 

解决方案:

对ip地址进行严格判断是否为内网地址

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网