挖洞经验：通过Vimeo的文件上传功能发现其SSRF漏洞

漏洞发现过程 之前我一直在学校学习我比较讨厌的科目知识，所以最近我决定放松休息一下，我告诉自己必须要在HackerOne平台中的Vimeo漏洞众测中有所发现。于是，我就直接想测试一下Vimeo平台的上传功能，尤其是通过Google云端硬盘 (Google Drive)上传到Vimeo的一些功能特性，所以，在我的Google云端硬盘中我选择了一个特定视频文件，把它执行到Vimeo的上传操作，然后用B

>>阅读原文<<