А че бывает секонд ордер ссрф?

second order - это вроде когда ссрфка срабатывает не сразу, а спустя время, по какому-то событию. https://twitter.com/infosec_au/status/1406750474783518721?t=9KTjjTBqyKervX9Hrr2leQ&s=19 Но это непопулярный тип ссрф, и название появилось уже после появления всяких second-order idor или инъекций, из-за того что можно было и ссрф так назвать для некоторых сценариев. чаще всего основая идея second order в отложенном срабатывании

0

15.07.2023

wr3dmast3r Автор вопроса

Heart LESS
Это шутка

Spasibo, так и думал

0

15.07.2023

Phi

Phi
second order - это вроде когда ссрфка срабатывает ...

У гитлаба был репорт с похожим поведением, где подгружалась репа извне с особым конфигом, и он триггерил ссрф при каком-то действии внутри репы

0

15.07.2023