Retour à la leçonMission
Mission : l'aperçu de lien qui interroge Redis
Repérer une faille SSRF dans une fonctionnalité légitime et concevoir une défense qui résiste au DNS rebinding.
Contexte
La fonctionnalité "aperçu de lien" du forum Technologik récupère et affiche un extrait de la page dont l'URL est collée par l'utilisateur, via une requête HTTP faite par le serveur lui-même. Un utilisateur signale un comportement étrange : coller l'URL http://localhost:6379/ fait planter l'aperçu avec une réponse binaire illisible au lieu d'une erreur de connexion propre.