ssrf绕过 网络安全文章

ssrf绕过

文章总结: 文档披露geonode.state.gov的proxy接口存在SSRF防护配置错误,其白名单机制因前后端校验不一致可被绕过。攻击者通过构造含@符号的