SSRF

Sebelum dan sesudah: penggabungan HTML yang tidak terpercaya diamankan dengan GroupDocs.Merger for .NET

Berhenti Mempercayai Sumber Daya Eksternal dalam HTML yang Digabung - GroupDocs.Merger for .NET

Pelajari cara GroupDocs.Merger for .NET menolak sumber daya eksternal dalam HTML yang digabung secara default sejak 26.10. Panduan ini mencakup default LoadOptions baru, IExternalResourceHandler, dan WhitelistedResources, dengan kode yang berfungsi.

Memuat dokumen yang tidak terpercaya tanpa mengambil sumber daya eksternal mereka di Python

Layanan Python Anda Dulu Mengambil Apa Pun yang Diberitahukan Dokumen

Gambar yang ditautkan memungkinkan siapa pun yang mengirimkan dokumen kepada Anda memilih URL mana yang diminta server Anda. GroupDocs.Signature 26.9 mengubah default sehingga alamat tersebut dilewati, dan artikel ini menunjukkan perbedaannya dalam tiga ukuran pratinjau yang diukur, menjelaskan mengapa whitelist memerlukan fragmen panjang, serta membahas satu nama properti yang diam-diam membalikkan niat Anda.

Memuat dokumen yang tidak tepercaya tanpa mengambil sumber daya eksternal mereka di .NET

Tiga Cara Memuat Dokumen, Hanya Satu yang Aman

Dokumen yang menautkan ke gambar remote meminta siapa pun yang membukanya untuk mengambil alamat tersebut. Pada server, hal ini memberi pengunggah kontrol atas permintaan keluar Anda. GroupDocs.Signature 26.9 mengubah default sehingga sumber daya yang ditautkan dilewati; artikel ini membandingkan tiga mode pemuatan, menunjukkan cara whitelist satu host tanpa membuka pintu, dan menjelaskan mengapa penandatanganan tidak memerlukan akses jaringan sama sekali.