ThisIsOne https://blog.hatena.ne.jp/ThisIsOne/ Shikata Ga Nai https://cysec148.hatenablog.com/ Bug Bounty Hello there, (^^ゞ 最初の SSRF から RCE への方法をどのように見つけたかを。 脆弱性： IDOR、SSRF、RCE 記事： https://medium.com/@0x0Asif/how-i-found-my-first-rce-8f8033883dc4 今回は、最初の RCE をどのように見つけたかを。 ハンティング中に IDOR を見つけ、写真を含むすべての訪問者を見ることができ。 IDOR リクエスト： GET /visitors/?start_date=01/01/2021&end_date=07/23/2022&first_name=&last_name=&… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcysec148.hatenablog.com%2Fentry%2F2022%2F09%2F24%2F180707" title="How I found my first SSRF to RCE!を訳してみた - Shikata Ga Nai" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/T/ThisIsOne/20220924/20220924174638.png Hatena Blog https://hatena.blog 2022-09-24 18:07:07 rich https://cysec148.hatenablog.com/entry/2022/09/24/180707 1.0 100%