摘要: SSRF内网渗透 1.靶场拓扑及思路 2.判断SSRF是否存在 能够对外发起网络请求的地方,就可能存在SSRF,打开测试站点 尝试获取外网URL,输入樱花动漫的网址 测试成功,网站请求了樱花动漫的首页,并将请求页面的内容回显到了网站的前端中,接下来可以尝试获取内网URL信息。 测试成功,网站没有对用 阅读全文
posted @ 2023-12-08 10:21 Lauriey 阅读(924) 评论(0) 推荐(0)