Раздел 45 · Python backend: Тарбадель

Взлом сервера: SSRF, небезопасная загрузка, обход пути

middle-senior~10 мин

без входаВойди, чтобы отмечать прогресс, вести заметки и решать задачи в редакторе. войти

Лорра берёт предпросмотр ссылки. Она оставляет в комментарии адрес http://169.254.169.254/latest/meta-data/ и смотрит, как сервер сам идёт по нему и возвращает ответ, которого город видеть не должен.

урок из курса

Урок из курса «Python backend: Тарбадель». Курс покупается один раз и остаётся навсегда: 500 ₽.

Оплата пока не подключена: премиум и курсы открываются промокодом.