2017年11月27日
Python安全 - 从SSRF到命令执行惨案
摘要： 前两天遇到的一个问题，起源是在某个数据包里看到url=这个关键字，当时第一想到会不会有SSRF漏洞。 以前乌云上有很多从SSRF打到内网并执行命令的案例，比如有通过SSRF+S2-016漏洞漫游内网的案例，十分经典。不过当时拿到这个目标，我只是想确认一下他是不是SSRF漏洞，没想到后面找到了很多有趣 阅读全文
posted @ 2017-11-27 14:54 blacksunny 阅读(904) 评论(0) 推荐(0) 编辑