Evernote是一款記事軟體，这个漏洞由@neolex师傅发现并提交，目前漏洞官方已修复，已经公开披露了，来看看这个案例吧https://hackerone.com/reports/1189367打...
04月06日75 views评论ssrf
白名单
印象笔记 价值 5000$的SSRF 案例分析
04月06日75 views评论ssrf
白名单
04月06日75 views评论ssrf
白名单
Weblogic SSRF漏洞
SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连...
04月04日145 views评论http
服务器
【技术分享】2018 SECCON CTF—GhostKingdom Writeup
SECCON CTF的这WEB题比较有趣，结合了CSS注入和GhostScript的RCE，都是比较新的东西，现将过程整理和记录作为分享和总结：一、探索功能与初步思路访问题目，首先是提示了FLAG所在...
04月02日74 views评论ctf
url
代码安全常见漏洞简介概述笔记
文件上传漏洞 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通...
04月02日56 views评论xss
攻击者
巧用对象存储回源绕过SSRF限制
文章首发于：火线Zone社区（https://zone.huoxian.cn/）0x01 前言笔者之前在Web漏洞挖掘指南 -SSRF服务器端请求伪造介绍了SSRF某些场景下的利用和绕过方法,有时开发...
03月29日47 views评论ssrf
服务器
使用Xray反连平台挖掘和验证SSRF
SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。漏洞形...
03月28日99 views评论com
ssrf
【渗透基础系列】一文读懂XSS、CSRF、SSRF、XXE漏洞原理、应用、防御
【Hacking黑白红】，一线渗透攻防实战交流公众号回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程; 回复“内网书籍”获取内网学习书籍;&nbs...
03月26日218 views评论xss
攻击者
重定向 SSRF 绕过
SSRF绕过IP限制方法总结
SSRF绕过IP限制方法总结 - Summary of SSRF methods for bypassing IP restrictions -https://www.cnblogs.com/iAmS...
03月16日55 views评论ssrf
url
小记weblogic_ssrf入侵redis测试
from: https://forum.90sec.org/forum.php?mod=viewthread&tid=9679测试环境：WebLogic Server 版本: 10.3.6.0...
03月15日96 views评论server
weblogic
src漏洞挖掘之ssrf多个触发点
前言 最近在喜欢ssrf的一些漏洞挖掘思路。在src中遇到过几个常见的位置，和大家分享一下。密钥 最近遇到的一下密钥泄漏比较多，比如之前写的企业微信CK的泄漏，还有最近遇到的*里云oss_Ak的泄漏。...
03月15日348 views评论公众号
漏洞挖掘
如何使用SSRFire自动扫描和发现SSRF漏洞
关于SSRFire SSRFire是一款针对SSRF漏洞的自动化漏洞挖掘工具，在该工具的帮助下，广大研究人员只需要给该工具提供一个目标域名和服务器信息，SSRFire将帮助我们自...
03月09日193 views评论ssrf
工具
32