4. SSRF with blacklist based input filter

Este laboratorio tiene una función de verificación de existencias que obtiene datos de un sistema interno.

Para resolver el laboratorio, cambie la URL de verificación de existencias para acceder a la interfaz de administración en http://localhost/admin y elimine el usuario carlos.

El desarrollador ha desplegado dos débiles defensas anti-SSRF que deberá eludir.

Maquina

https://portswigger.net/web-security/ssrf/lab-ssrf-with-blacklist-filter

Resolución

En esta maquina lo primero que hicimos fue interceptar la petición para luego modificar el link de donde los envía para agregar http://localhost/admi pero cambiaremos locahost por la ip que en este caso es de 127.0.0.1, probamos pasándola a decimal y posteriormente decidimos probar eliminando los ceros, (127.1), y para acceder al panel de control es necesario URLencondiar la letra a y luego el por ciento(%).