SRC实战之云服务器全回显SSRF（新思路）

文章预览

No.0 前言 最近挖Src发现一个新思路，通过这个思路刷了一大批Src，老板让分享干货。拿出来share一下。 No.2 思路分享 我简单阐述一下我的挖掘流程 1、首先找到类似生成海报这种功能，其他的类似功能也行 2、根据他的功能更换照片 3、重点来了， 修改imageUrl为dnslog域名，0522为时间，标识一下服务器请求 4、dnslog显示请求 5、探测SRC内网ip均失败，猜测为云服务器，于是探测元数据地址，成功回显 6、此处给出各大云厂商元数据地址 参考链接：https://www.cnblogs.com/zpchcbd/p/17839539.html 阿里云元数据地址：http://100.100.100.200/ 腾讯云元数据地址：http://metadata.tencentyun.com/ 华为云元数据地址：http://169.254.169.254/ 亚马云元数据地址：http://169.254.169.254/ 微软云元数据地址：http://169.254.169.254/ 谷歌云元数据地址：http://metadata.google.internal/ 7、漏洞验证，将返回的base64解码 ………………………………