实验室：对另一个后端系统的基本SSRF

1. 访问产品，单击“支票库存”，拦截Burp套件中的请求，并将其发送到Burp入侵者。
2. 单击“清除§”，更改Stockapi.参数到http://192.168.0.1:8080/ADMIN.然后突出显示IP地址的最终八位字节（数字1），单击“添加§”。
3. 切换到有效载荷选项卡，将有效负载类型更改为数字，并分别在“从”和“到”和“步骤”框中输入1,255和1。
4. 单击“开始攻击”。
5. 单击“状态”列以按状态代码升序对其进行排序。您应该看到一个状态为200的单个条目，显示了管理界面。
6. 单击此请求，将其发送到Burp Repeater，并更改路径Stockapi.到：/ admin / delete？username = carlos

Rana Khalil.

Michael Sommer（没有音频）