安全文章

SSRF实战RCE

文章来源(火线)：https://zone.huoxian.cn/d/541-web-ssrf一、漏洞原理及触发场景web服务器经常需要从别的服务器获取数据，比如文件载入、图片拉取、图片识别等功能，如...
admin 06月03日92 views评论ssrf 服务器
阅读全文
安全文章

全回显SSRF测试两则

之前遇到可回显SSRF，并没有怎么去深入，可能漏洞点支持file协议更偏向于任意文件读取，不会去思考可回显SSRF的深入利用；直到读了pmiaowu师傅的可回显SSRF直接搭建成了代理进行内网渗透，后...
admin 04月09日124 views评论response ssrf
阅读全文
安全工具

Shiro一把梭综合利用工具

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 功能 shiro一把梭工具，该轮子主要有三大功能如下...
admin 10月29日104 views评论dnslog shiro
阅读全文