ShieldGuard > Hack Me
Solved: 0/8 Score: 0 EN ← Back to main site

Level 4 — URL Reputation

ShieldGuardサーバがURLを取得・分析する ・ 脆弱性: SSRF ・ ★★★☆☆
このレベルはネットワークをシミュレートしています。実際に任意の外部サイトへ本当に接続することはありません (公開エンドポイントを外部プロキシとして悪用できないようにするための安全設計です)。 内部ホスト(169.254.169.254 など)への到達だけを検証対象にしています。

URL Reputation Analyzer

内部ホストへの直接アクセスはブロックされています。ただし、このサイト内には パラメータで指定した場所へリダイレクトするエンドポイントが存在します。
ゴール: 内部API(169.254.169.254 / metadata.internal / admin.internal.shieldguard)に到達してください。