会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
mark-zh
Talk is cheap, show me the code.
博客园
首页
新随笔
管理
2019年3月12日
SSRF
摘要: SSRF 关于SSRF SSRF(Server Side Request Forgery:服务器端请求伪造),攻击者通过伪造服务器端发起的请求,获取客户端所不能得到的数据。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。 SSRF危害 1. 产生反射型 XSS 2. 通过 url sche
阅读全文
posted @ 2019-03-12 17:36 mark-zh
阅读(327)
评论(0)
推荐(0)
编辑
公告