2021年3月19日
SSRF学习
摘要： 关于SSRF 服务端请求伪造漏洞，用户通过WEB访问/上传/发出请求，绕过服务器防火墙，获取服务器及其内网信息。SSRF可以说是一个媒介，结合服务器中的服务，常常可以形成一条完整的攻击链。 相关函数： file_get_contents()，fsockopen()，curl_exec()三个函数使用 阅读全文
posted @ 2021-03-19 20:18 夜布多 阅读(224) 评论(0) 推荐(1) 编辑