🔥 Вопрос с собеседования

Какая уязвимость страшнее: SQLi или SSRF?

👇Правильный ответ:

В современных инфраструктурах SSRF очень часто оказывается опаснее классической SQLi. Потому что одна “безобидная” SSRF может открыть доступ ко всему internal perimeter.

SQLi:
— dump всей БД
— обход авторизации
— изменение данных
— иногда RCE через DB-engine

SSRF:
— доступ во внутренний контур
— cloud metadata (AWS/GCP)
— internal admin/API
— Redis, Kibana, Jenkins, Prometheus
— pivot во внутреннюю сеть

📍 Навигация: [Вакансии]

👍 — хороший вопрос
🔥 — забрал в копилку

🐸 Библиотека хакера

#ctf_challenge