イエラエセキュリティ CSIRT支援室第 11 回「サーバサイドレンダリングの導入から生じる SSRF」 6枚目の写真・画像

イエラエセキュリティ CSIRT支援室 第 11 回「サーバサイドレンダリングの導入から生じる SSRF」

相対URLのままではfetchできない

出典: https://github.com/angular/angular/blob/10.1.0/packages/platform-server/src/http.ts#L114

通常の流れ

SSRFによってトークンを奪取

出典: https://web.archive.org/web/20200808093458/https://auth0.com/blog/next-js-authentication-tutorial/

出典: https://github.com/apollographql/apollo-client/blob/f7137be58b9950e30b12535497f5d120aa4a9d92/src/core/ApolloClient.ts#L164

出典: https://github.com/apollographql/apollo-client/blob/f7137be58b9950e30b12535497f5d120aa4a9d92/src/link/http/createHttpLink.ts#L146

出典: https://github.com/Sly777/ran/blob/9879d908d2a8f79b4cd1d23910db62960a99fef8/libraries/apolloClient.js#L32

出典: https://github.com/Sly777/ran/blob/master/libraries/withData.js#L82

出典: https://blitzjs.com/