找出这段生成的预览辅助函数中的 SSRF 缺陷。
JavaScript
async function preview(input) {
const target = new URL(input);
if (!target.hostname.endsWith('example.com')) throw new Error('blocked');
return fetch(target, { redirect: 'follow' });
}
找出预览辅助函数里的 bug
来自 服务端请求伪造 Node 24 进阶 4分钟 找出 2处问题