安全文章

SSRF骚思路

0x01 前言 SSRF (Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞 原因是由于服务端提供了从其他服务器应用获...
admin 05月27日14 views评论ssrf 站点
阅读全文
安全文章

三个src挖案例

逛了一下补天的专属src，找了看起来好欺负的练练手，提交了三个漏洞，两个ssrf,一个未授权，结果就通过了一个，果然是好欺负的！！！。一个ssrf重复，未授权的资产偏了，最戏剧性的是周五的时候目标还没...
admin 05月21日23 views评论burp 端口
阅读全文
安全文章

实战 | XSS到任意文件读取

  xss一直是一种非常常见且具有威胁性的攻击方式。然而，除了可能导致用户受到恶意脚本的攻击外，xss在特定条件下还会造成ssrf和文件读取，本文主要讲述在一次漏洞挖掘过程中从xss到文件读...
admin 05月18日507 views评论ssrf xss
阅读全文
安全文章

OWASP TOP10之SSRF

什么是SSRF？ 原理：SSRF漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作过滤和限制。 SSRF（Server-Side Request Forgery）服务...
admin 05月14日21 views评论ssrf 地址
阅读全文

长亭红队面试题

今天是愚人节，但是经验分享没有玩笑之说，临近护网，长亭红队面试干货奉上。面试题目众所周知，长亭的面试以题目多、涉猎广出名，这次也不例外，我的回答就先不贴出来献丑了给你个目标怎么信息收集子域名有哪些收集...
admin 04月24日安全职场73 views评论sql注入 ssrf
阅读全文