24HourWire
News from all angles
Хабр
Center
SSRF: как заставить сервер атаковать самого себя и почему обычной проверки URL недостаточно
Представим обычный функционал: пользователь вставляет ссылку на изображение, а приложение скачивает его и устанавливает в качестве аватара. На первый взгляд ничего опасного. Сервер просто отправляет …