2020年12月24日
SSRF
摘要： 一、漏洞简介 二、造成的危害 1、对内网进行信息探测 - 端口扫描 2、对内网服务器进行漏洞扫描利用 3、对内网的web应用进行安全测试，例如Structs2、SQL注入漏洞利用 4、对内网中的文件读取(fille协议) 5、在PHP环境中，如果搭建expect扩展，可能被命令执行 三、漏洞函数 1 阅读全文
posted @ 2020-12-24 15:10 lnterpreter 阅读(101) 评论(0) 推荐(0) 编辑