迪哥讲事

Webpack打包器站点实战，文章配套B站视频，建议配着视频看。

这篇文章将介绍作者在 Hackerone 的私人项目中发现的一个漏洞，该漏洞允许我接管任何用户的账户。

声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

这是 酒仙桥六号部队 的第 137 篇文章。全文共计3085个字，预计阅读时长9分钟。

*声明：*请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及

什么？原来ssrf挖掘这么简单？

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法

这篇文章讲述了我最喜欢的一个漏洞发现，因为它是一个非常出乎意料的问题。