УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
like a ssrf

Опции темы

Поиск в этой теме

Опции просмотра

10.10.2019, 18:54

kris990

Guest

Сообщений: n/a

Провел на форуме:
5147

Репутация: 0

привет

есть у меня подобие ssrf. приходит запрос от неизвестного объекта - это может быть модуль сервака, как я понимаю, а может быть отдельное ПО, либо вообще надстройка у VDS. собственно я получаю набор хидеров от объекта, могу отправить 301 код в ответ и запрос перенаправляется, т.е. взаимодействие есть. Вопрос Что можно ему отправить в ответ, чтобы получить больше инфы об объекте?

11.10.2019, 01:12

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от kris990

kris990 said:
↑
привет
есть у меня подобие ssrf. приходит запрос от неизвестного объекта - это может быть модуль сервака, как я понимаю, а может быть отдельное ПО, либо вообще надстройка у VDS. собственно я получаю набор хидеров от объекта, могу отправить 301 код в ответ и запрос перенаправляется, т.е. взаимодействие есть. Вопрос Что можно ему отправить в ответ, чтобы получить больше инфы об объекте?

Get-Name Object