Follow

そういえばSSRF耐性を見たくてMastodonのソースを軽く追いかけたときにそこは見た。

github.com/mastodon/mastodon/b
にあるけど、
twitter-text github.com/twitter/twitter-tex を使って「実在しない」ドメインを弾いているので、「実在するドメイン」を使うのがよいかもしれない。
QT: misskey.m544.net/notes/717c4bb

めいめい  
あーこれはバリデーターを入れないやつが悪いわね Mastodonはローカルのテストドメインを弾きやがってムカついたけどだわ RE: https://misskey.io/notes/8rgb5lefuq
· · Web · 0 · 0 · 0
Sign in to participate in the conversation
BlessedGeeks.Org

@h12oのおひとりさまMastodon、Google Cloud Platformで運用