6. SSRF with whitelist based input filter

Este laboratorio tiene una función de verificación de existencias que obtiene datos de un sistema interno.

Para resolver el laboratorio, cambie la URL de verificación de existencias para acceder a la interfaz de administración en http://localhost/admin y elimine el usuario carlos.

El desarrollador ha implementado una defensa anti-SSRF que deberá omitir.

Maquina

https://portswigger.net/web-security/ssrf/lab-ssrf-with-whitelist-filter

Resolucion de la maquina

Esta maquina es categorizada como experta (Mi Primera Maquina de este nivel), para resolverlo necesitamos primero que todo incerceptar la peticion que realizamos al darle al boton de stock para posteriormete nos aprovecharemos de la url para hacer unas modificaciones donde pondremos http://localhost#appstock……./admi (tenemos que URLencodiar 2 veces el #)