Wulala / 2015-08-04
什么是Bool型SSRF, 没听说过. 其实我也没有听说过. 只是我也不知道该怎么描述就起了这样一个名称. Bool型SSRF:简单来说就是仅返回True 或 False的SSRF. 就以我前两天我挖掘的一个搜狐SSRF为例, 只有服务器端正确响应HTTP请求并且只有响应码为200的时候，返回Success，其余全部返回Failed. 这就是一个典型的Bool型SSRF.
^..^ ^..^ ^↓^ ^..^ ^..^
可以
NB
抱歉有一段时间没有关注过tttang了所以没有看到评论，这里做出下回答（有疑问可
师傅，你好，<模块名>.__spec__.__init__.__globals_
牛！感谢
跳跳糖
