🔎Пятничный опрос

SSRF далеко не всегда заканчивается доступом к внутренним API. Иногда одна и та же уязвимость может привести к совершенно разным последствиям в зависимости от того, какие протоколы и схемы URL поддерживает приложение.

Какая возможность значительно расширяет потенциал эксплуатации SSRF?

1️⃣Поддержка только НТТР и HTTPS

2️⃣Поддержка дополнительных URI-схем (например, gopher://, file://,dict://)

3️⃣Использование HTТP/2

4️⃣Отсутствие CSP-заголовков

Делитесь своими ответами в комментариях 🧠