云安全共1篇
SSRF:让服务器替你发请求-星宇安全实验室

SSRF:让服务器替你发请求

SSRF 的关键不是「读到了什么」,而是服务器替你发了一个请求。这篇讲三个判断前提、盲打型怎么用带外通道确认、内网里哪些目标值得试,以及为什么「过滤 127.0.0.1」这种黑名单永远堵不完——...
zhaozhiqiang的头像-星宇安全实验室钻石会员zhaozhiqiang11天前
36013