Grafana 的 No-Op 验证器如何将匿名访问变为预认证 SSRF
TL;DR Grafana OSS 为数据源代理端点内置了一个 no-op 请求验证器，始终返回 nil，SSRF 防护为零。 结合两项默认配置，这使得未认证用户能够通过代理向 Grafana 服务器可达的任意内部服务发起 HTTP 请求。 …
burnedsignal
Exposing what was meant to stay hidden
关于网络安全、情报和数字隐私的深度分析。
$ cat signal.log
[INTERCEPTED] encrypted_channel_42
[DECODED] payload extracted
[SIGNAL] burned.
$ _