SSRF (server-side request forgery)
Në shqip përdoret i njëjti emër.
ShpjegimiSQ
Te SSRF, sulmuesi e bind serverin të bëjë kërkesa drejt adresave të brendshme (p.sh. http://169.254.169.254 në cloud) — p.sh. përmes një fushe „ngarko foton nga URL“. Mbrojtja: lista e adresave të lejuara.
EnglishEN
In SSRF, the attacker tricks the server into making requests to internal addresses (e.g. http://169.254.169.254 in the cloud) — say through an “upload photo from URL” field. Defence: an allow-list of addresses.
Si ta mendosh
Si t'i kërkosh recepsionistit të të sjellë dosje nga zyrat e mbyllura të shefit.
Lexoje në anglisht
Like asking the receptionist to fetch files from the boss's locked offices.