SSRF

Ssrf:

Referrer parametresinden bi istek gönder. Buradan blind ssrf bulabilirsin.

Eğer uygulama farklı bi kaynaktan veri çekiyorsa burada ssrf deneyebilirsin.

Uygulama başka bir yere redirect ediyorsa bizi buralarda aranabililir.

Uygulamanın yalnızca beyaz listedeki uygulamalara istek gönderip gönderemeyeceğini görmek için /file=, /path=, /src=, url=, targetUrl=, requestUrl= gibi parametreleri kontrol edin.

PDF vs gibi dosya generate etme alanlarında daha çok olur. Bu generate alanlarında xss de olabilir xss varsa xssden ssrf’e de gidilir. Dosyaya <script>document.write(123)</script> yazdığımız da çıktı olarak 123 alırsak xss vardır diyebiliriz.

Link, img gibi taglerde olur.

Some of the common parameters are ?return=,?returnURI=,?forwardedTo=, ?redirect=, ?redirectURI=, ?url=,?forward=

Burada dışarıdan bir yere erişemektense şöyle bir şey de denenebilir. Örneğin kullanıcı giriş yaptıktan sonra /my-account’a gönderiyorsa ya da /address/edit diye bir alan varsa biz isteğimizi şöyle yapabiliriz:

https://www.target.com/login?forward=/my-profile