https握手过程 (1). 客户端向服务器发起ClientHello请求.发送的消息内容包括 支持的协议版本，比如TLS 1.0版 一个客户端生成的随机数，稍后用于生成”对话密钥” 支持的加密方法，...
04月04日8 views评论https原理
请求伪造
https原理和请求伪造
04月04日8 views评论https原理
请求伪造
04月04日8 views评论https原理
请求伪造
针对 QUIC协议的客户端请求伪造攻击
QUIC（Quick UDP Internet Connection）是谷歌制定的一种基于UDP的低时延的互联网传输层协议。随着最近的标准化和各大型科技公司的兴趣日益浓厚，QUIC 协议获得越来越多的...
05月12日23 views评论协议
开源
2021 Owasp Top 10 逐个击破之A10：服务端请求伪造 (SSRF)
最新的2021 Top 10已经出来了，我们从A01开始进行一次详细解读，本系列会详细介绍各个漏洞的变化与内容，并会着重介绍新增的漏洞情况。本篇解读A10 Server-Side Request Fo...
01月08日26 views评论ssrf
防火墙
WEB安全梳理-请求伪造漏洞
https原理和请求伪造
https握手过程 (1). 客户端向服务器发起ClientHello请求.发送的消息内容包括 支持的协议版本，比如TLS 1.0版 一个客户端生成的随机数，稍后用于生成”对话密钥” 支持的加密方法，...
05月17日19 views评论app
https