← ciberseguridad
3. Basic SSRF against another back end system
Este laboratorio tiene una función de verificación de existencias que obtiene datos de un sistema interno.
Para resolver el laboratorio, utilice la función de comprobación de existencias para escanear el rango interno 192.168.0.X en busca de una interfaz de administración en el puerto 8080 y, a continuación, utilícela para eliminar el usuario carlos.
Maquina
https://portswigger.net/web-security/ssrf/lab-basic-ssrf-against-backend-system
Resolucion de la maquina
Esta maquina se resuleve practicamente igual que la primera pero con la diferencia de que no sabesmos en cual ip es la ruta del destino administrador, para eso vamos a pulsar crtl+i para mandarlo al inceptador donde vamos a darle a add para posteriormente completar los rango que se te piden.