surf

Surf - 在现代云环境中提升你的 SSRF 漏洞利用能力 surf 允许你过滤主机列表，返回一份可行的 SSRF 候选列表。它的工作原理是从你的机器向每个主机发送 HTTP 请求，收集所有未响应的主机，然后将它们筛选为面向外部和面向内部的主机列表。 然后你可以在可能存在 SSRF 漏洞的地方尝试这些主机。由于大多数 SSRF 过滤器只关注内部或受限 IP 范围，当你从自己的机器无法通过 HTTPs 访问的外部 IP 上获得 SSRF 时，你会感到惊喜。 你经常会发现，拥有云环境的大公司会为内部 Web 应用使用外部 IP 地址。传统的 SSRF...