关于 SSRF 打内网 Redis 的几个疑问,求大佬指点

最近在测试时遇到 SSRF 打内网 Redis 的场景,踩了不少坑。

环境: Java + Tomcat

已尝试:

• 常规 payload 被拦
• 改了大小写、加注释

有几个点想请教:

1. 有没有比较新的绕过姿势?
2. 如何判断是否成功触发?

求各位师傅指点方向 🙏

补充一个点:如果是内网环境,记得走代理,别直接打,容易触发告警。

感谢回复,问题解决了!原来是版本问题,换个利用链就好了。

感谢回复,问题解决了!原来是版本问题,换个利用链就好了。