시작하기

• 루트, 백엔드, 프론트엔드 디렉토리에서 pnpm install을 실행하세요
• 루트 디렉토리에서 pnpm start:dev를 실행하세요

취약점

이 웹사이트는 다음에 게시되어 있습니다: https://axios-ssrf.onrender.com/

서버사이드 요청 위조(SSRF):

SSRF 공격에 취약한 axios 버전을 일부러 사용했습니다.

• 검색창으로 이동하여 http://example.com과 같은 절대 URL을 입력하세요

경로 탐색(Path Traversal):

다운로드 미들웨어는 경로 탐색 공격에 취약합니다. 이는 일반적인 컨트롤러가 아니기 때문에 SAST 도구(semgrep 및 checkmarx)로 감지할 수 없습니다.

• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fmain.ts
• https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fdist%2fmain.ts