💻 Лайфхак для SSRF

Если есть фильтр по домену — не спешите сдаваться. Иногда достаточно добавить один символ (#, @ и их кодировку), чтобы сервер проверил «безопасный» хост, а сходил уже туда, куда нужно.

В видео — как это обходится за пару правок через Burp Suite.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#ctf_challenge