【网络安全 | 漏洞挖掘】SSRF：Microsoft Azure API 管理服务

未经许可，不得转载。

正文

Azure API管理包括三个主要组件：API网关、管理平面和开发者门户。这些组件默认由Azure托管并完全管理。Azure API管理可实现数字化体验、简化应用程序集成，支持新的数字产品，并促进数据和服务的重复使用与广泛访问。

创建一个新的 API 管理服务：

创建服务后，转到主服务页面并查看正在发送的各种请求：

其中，较为特殊的请求为：

上图中，由于API管理开发者门户尚未分配，因此Ocp-Apim-Url默认为null/internal-status-0123456789abcdef

将url参数修改为https://www.ifconfig.me，回显当前服务器 IP：</