SSRF研究笔记-从124篇writeup中得出的结论
前言
这篇文章是一个笔记,主要的根据是国外一个安全研究员的视频以及博客(文末有视频链接,但是原作者讲的不全,这个安全研究员采取的也是付费制，对，你没看错,我也花钱了);
另出于易读性考虑，对部分字句有所删改。如果你不想付费花钱,你可以这么做:
1.到h1漏洞库和pentester的文库 爬取出360+篇相关的ssrf漏洞文章,然后筛选出有赏金的,再按照一定的逻辑进行分类即可
本文主要大纲如下:
-
哪些功能容易受到 SSRF 的攻击 -
易受攻击的参数有哪些 -
在实践中哪些有效载荷有效 -
如何展示 SSRF 的影响 -
如何寻找SSRF -
360+份ssrf报告
正文
原文始发于微信公众号（迪哥讲事）：SSRF研究笔记-从124篇writeup中得出的结论
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论