扫码领资料获网安教程文章来源: https://xz.aliyun.com/t/14686前言在日常渗透工作中,常常遇到后台系统,且有相当一部分是自研开发的系统,没有源代码,没有弱口令漏洞,也没有sw...
服务器端请求伪造(SSRF)-概念梳理
在本节中,将解释什么是服务器端请求伪造(SSRF),描述一些常见的示例,并解释如何查找和利用各种SSRF漏洞。 什么是SSRF?服务器端请求伪造(SSRF)是一种Web安全漏洞,允许攻击者诱...
【论文分享】Deep Dive into the IoT Backend Ecosystem
今天分享的是针对物联网设备后端(IoT Backend)生态系统的一项研究工作,由来自德国萨尔兰大学马克斯·普朗克计算机科学研究所、西班牙IMDEA软件研究所和荷兰代尔夫特理工大学的研究人员共同完成。...