会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
VICE
博客园
首页
新随笔
联系
订阅
管理
2022年12月20日
未授权访问漏洞之Redis漏洞复现
摘要: 前言 未授权访问漏洞简写是SSRF(Server-Side Request Forgery:服务器端请求伪造),是一种服务器端提供了可以从其他服务器获取资源和数据的功能,但没有对目标地址进行过滤和限制,导致可以任意访问服务器端获取数据资源的漏洞,我们本次复现用到的是discuz+redis的环境 R
阅读全文
posted @ 2022-12-20 01:32 Vice_2203
阅读(622)
评论(0)
推荐(0)
编辑
公告