Кавычка

Говорят, есть пять стадий понимания SSRF.



1) Отрицание

Это не бага, а фича!



2) Злость

Импакта нет и не будет!



3) Торг

Ну может быть, в редких случаях.



4) Депрессия

Всякие чуваки показывают трюки SSRF => RCE



5) Принятие

Ты сам проверяешь и пытаешься эксплуатировать эту багу.





Написал заметку о том, что можно выжать из Blind SSRF.