SSRF Simple

داستان لب چیه؟ 🤔 یه ابزار آنلاین داریم که مثل یه مرورگر کوچیک کار می‌کنه: شما بهش یه آدرس (URL) میدید، و سرور میره اون آدرس رو برمی‌گردونه و نتیجه‌ش رو بهتون نشون میده. اما سرverse یه بخش مخفی هم داره: صفحهٔ /admin که توش فلگ قرار داره. مشکل اینجاست: صفحهٔ /admin فقط به درخواست‌هایی که از خود سرور (یعنی localhost) میان جواب میده. اگه از مرورگر خودتون برید، پیام Forbidden می‌گیرید. 🚫 پس باید کاری کنیم که خود سرور بره صفحهٔ /admin رو بخونه و محتواش رو به ما نشون بده. این دقیقاً همون SSRF هست! چیزی که باید بدونید

• ابزار ما یه فرم داره که URL می‌گیره و از طریق این آدرس کار می‌کنه: /fetch?url=...
• وقتی سرور میره یه آدرس رو fetch می‌کنه، از نظر صفحهٔ /admin این درخواست از داخل خود سرور آمده (چون خودِ سرور داره درخواست میده).