Intermediário 7 desafios

SSRF

Muito site tem um recurso inocente que busca uma URL para você: gerar a prévia de um link, baixar uma imagem por endereço, validar um webhook. Quando você controla essa URL, quem abre a conexão não é o seu navegador, é o servidor, de dentro da rede dele. Isso é SSRF (falsificação de requisição no lado do servidor). Aqui você aprende a reconhecer o recurso que busca a URL, alcançar serviços internos e o próprio localhost do servidor, ler um serviço de metadados de nuvem de brinquedo, contornar uma lista de permissão mal feita, entender o SSRF cego (quando você não vê a resposta) e, no fim, ler o patch que fecha a falha. Tudo em alvos de brinquedo que vêm no desafio, com IPs de documentação e nomes inventados: nada aponta para sistema real.