SSRF的isIntranet好像有点问题

[u21h2]

public static boolean isIntranet(String url) {
        Pattern reg = Pattern.compile("^(127\\.0\\.0\\.1)|(localhost)|(10\\.\\d{1,3}\\.\\d{1,3}\\.\\d{1,3})|(172\\.((1[6-9])|(2\\d)|(3[01]))\\.\\d{1,3}\\.\\d{1,3})|(192\\.168\\.\\d{1,3}\\.\\d{1,3})$");
        Matcher match = reg.matcher(url);
        boolean a = match.find();
        return a;
    }

127.0.0.1匹配不到？
同时也可以ip地址转换绕过 比如127.1 或者十进制 十六进制

[j3ers3]

isIntranet方法只作判断内网ip，关于进制绕过下版本会更新

[u21h2]

好的 辛苦