随笔分类 -  SSRF漏洞

SSRF漏洞挖掘经验
摘要：SSRF概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 阅读全文
posted @ 2018-06-25 10:53 blacksunny 阅读(978) 评论(0) 推荐(0)