随笔分类 - 常见漏洞

漏洞原理利用修复

SSRF 漏洞

摘要：原理： SSRF：服务端请求伪造服务端提供了从其他服务端获取数据的服务，又没有对目标地址进行控制和过滤。通过控制内部请求资源的地址 ,请求内部私密资源或信息。验证方式： dnslog 工具 dnslog 等工具进行测试，看是否被访问用例中将当前准备请求的url和参数编码成base6 阅读全文

posted @ 2023-09-13 14:55 潜伏237 阅读(11) 评论(0) 推荐(0) 编辑

公告

昵称：潜伏237
园龄： 3年10个月
粉丝： 2
关注： 17

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔分类

随笔档案

阅读排行榜