2019年9月28日
SSRF——weblogic vulhub 漏洞复现及攻击内网redis（一）（附批量检测脚本）
摘要： 0X01 概述 SSRF（Server-Side Request Forgery, 服务端请求伪造）利用漏洞可以发起网络请求来攻击内网服务。利用SSRF能实现以下效果:1） 扫描内网（主机信息收集，Web应用指纹识别）2） 根据所识别应用发送构造的Payload进行攻击3） Denial of se 阅读全文
posted @ 2019-09-28 17:23 Flo_Kz 阅读(4285) 评论(0) 推荐(2) 编辑