摘要: 缓冲区溢出的保护机制 缓冲区溢出原理 缓冲区是内存中存放数据的地方。在程序试图将数据放到机器内存中的某一个位置的时候,因为没有足够的空间就会发生缓冲区溢出。而人为的溢出则是有一定企图的,攻击者写一个超过缓冲区长度的字符串,植入到缓冲区,然后再向一个有限空间的缓冲区中植入超长的字符串,这时可能会出现两 阅读全文
posted @ 2020-09-15 20:50 tomyyyyy 阅读(859) 评论(0) 推荐(0) 编辑
摘要: SSRF漏洞中绕过IP限制 转载自Freebuf 一、SSRF简介 SSRF(Server-Side Request Forgery,服务器端请求伪造):通俗的来说就是我们可以伪造服务器端发起的请求,从而获取客户端所不能得到的数据。SSRF漏洞形成的原因主要是服务器端所提供的接口中包含了所要请求的内 阅读全文
posted @ 2020-09-15 20:24 tomyyyyy 阅读(431) 评论(0) 推荐(0) 编辑