SSRF漏洞(服务器端请求伪造):是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。(正是因为它是由服务端发起的,所以它能够请求到与它相连...
2022面试精选之常规应用漏洞
今天分享一篇文章,涉及Redis未授权、SSRF漏洞、宽字节注入、JSONP劫持、CORS、CRLF注入等技能,并详细讲述了其原理和漏洞利用等。常规应用漏洞Redis未授权访问漏洞如何入侵利用redi...
如何使用SSRFire自动扫描和发现SSRF漏洞
关于SSRFire SSRFire是一款针对SSRF漏洞的自动化漏洞挖掘工具,在该工具的帮助下,广大研究人员只需要给该工具提供一个目标域名和服务器信息,SSRFire将帮助我们自...
基于Weblogic的一系列漏洞复现总结(一)
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
jspxcms SSRF+XSS分析复现过程
扫一扫关注公众号,长期致力于安全研究前言:目前该漏洞已经修复,实验环境为9.0.0老版本0x01 流程分析该漏洞位于UploadControllerAbstract.java文件中的ueditorCa...
Apache Solr任意文件读取与SSRF漏洞预警
点击蓝字 关注我们 漏 洞 预 警 一、基本情况 近日,互联网披露了Apache Solr任意文件读取与SSRF漏洞,攻击者可利用该漏洞通过构造恶意数据执行SSRF(服务器端请求伪造)攻击,最终造成任...
8