阅读 57

SSRF

SSRF

总称：服务器请求伪造
攻击目标：从外网无法访问的内部系统

SSRF的危害

SSRF的举例

// 能够接收某些网站（不在白名单内）的访问

SSRF漏洞的验证


返回 ip:223.73.73.64 （自身的ip地址）

一些绕过


原文：https://www.cnblogs.com/CourserLi/p/15310721.html
文章分类
代码人生
文章标签
ssrf
版权声明：本站是系统测试站点，无实际运营。本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 XXXXXXo@163.com 举报，一经查实，本站将立刻删除。
相关推荐