技术栈
ssrf
whltaoin
8 天前
网络安全
·
ssrf
·
web渗透
web渗透-SSRF漏洞及discuz论坛网站测试
ssrf(server-side request forgery:服务器端请求伪造）是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，ssrf是要目标网站的内部系统。(因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）
三七怪鸽
11 天前
web安全
·
网络安全
·
csrf
·
ssrf
网络安全筑基篇——CSRF、SSRF
本篇文章相对于来说比较水，大家看不懂的话，多去百度，去了解相关的知识大家一定要多去理解这个原理，理解的同时去打打靶场，就能很快上手啦
带土爱生活
2 个月前
安全
·
web安全
·
ssrf
网安面经之SSRF漏洞
原理：SSRF就是服务器端请求伪造漏洞、它是一种由攻击者构造，由服务端发起请求的一个网络攻击，一般用来在外网探测或攻击内网服务，然后它的影响效果根据服务器用的函数不同，从而造成不同的影响。
ZH的四月
4 个月前
安全
·
web安全
·
ssrf
·
ctfshow
·
ctfhub
以题为例浅谈SSRF
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
黑战士安全
4 个月前
web安全
·
渗透测试
·
ssrf
WEB漏洞 SSRF简单入门&实践
SSRF 服务端请求伪造 原理：在某些网站中提供了从其他服务器获取数据的功能，攻击者能通过构造恶意的URL参数，恶意利用后可作为代理攻击远程或本地的服务器。
cike_y
5 个月前
redis
·
web安全
·
网络安全
·
ssrf
Redis渗透&SSRF的利用
Redis是NoSQL数据库之一，它使用ANSI C编写的开源、包含多种数据结构、支持网络、基于内存、可选持久性的键值对存储数据库。默认端口是：6379
爱吃银鱼焖蛋
5 个月前
网络安全
·
ssrf
pikachu_ssrf攻略
打开pikachu靶场：http://127.0.0.1/pikachu-master/vul/ssrf/ssrf_curl.php?url=http://127.0.0.1/pikachu-master/vul/ssrf/ssrf_info/info1.php
双层小牛堡
9 个月前
ssrf
CTFHUB SSRF
目录web351编辑 web352web353web354 sudo.cc 代表 127web355 host长度
双层小牛堡
9 个月前
ssrf
CTFHUB - SSRF
目录SSRF漏洞攻击对象攻击形式产生漏洞的函数file_get_contents()fsockopen()
过期的秋刀鱼-
10 个月前
web安全
·
漏洞复现
·
ssrf
·
weblogic
Weblogic SSRF【漏洞复现】
Path : vulhub/weblogic/ssrf编译及启动测试环境Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件