挖洞经验 | 看我如何发现Google生产网络SSRF漏洞获取$13337赏金
# Google生产网络SSRF漏洞挖掘与分析教学文档
## 1. 漏洞背景
### 1.1 相关技术介绍
**Google Sites**：谷歌协作平台，在线协作编辑工具，用于创建企业内网、项目管理跟踪、外延网等定制网站。
**Google Caja服务**：
- 解析HTML/JavaScript文件
- 消除敏感内容（如iframe、object标签和document.cookie等）
- 客户端HTML标记解析和安全过滤
- 服务端处理远程资源获取（如``）
## 2. 漏洞发
2025-08-17 15:23:23
0