实验室：带有黑名单的输入过滤器的SSRF

1. 访问产品，单击“检查库存”，拦截Burp Suite的请求，然后将其发送给Burp Repeater。
2. 更改URLStockapi参数为http://127.0.0.1/并观察到该请求被阻止。
3. 通过将URL更改为：http：//127.1/
4. 将URL更改为http：//127.1/admin并观察到URL再次被阻止。
5. 通过将其编码为％2561来访问管理员接口并删除目标用户，来混淆“ A”。

拉娜·哈利尔（Rana Khalil）

迈克尔·索默（没有音频）