安全文章

SSRF漏洞简单练习

点击标题下「蓝色微信名」可快速关注免责声明:本文仅用于合法范围的学习交流,若使用者将本文用于非法目的或违反相关法律法规的行为,一切责任由使用者自行承担。请遵守相关法律法规,勿做违法行为!本公众号尊重知...
阅读全文
云安全

云安全(三):弹性计算

0x00 Introduction本篇章中将说明云服务器相关的概念,以及其存在的安全风险。个人才疏学浅,有未阐述清楚或遗漏的地方,还请谅解,相关的内容可自行搜索。注:以下所有的内容都是以阿里云为主。云...
阅读全文
安全文章

codeql 之 SSRF 漏洞自动化 寻找

免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号安全洞察知识图谱及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
阅读全文
安全文章

HTB-Backfire

(打完了出去就可以吹逼说自己反制了世界第一的红队基础设施!!lol)扫描靶机nmap -A -v -T4 10.10.11.49跑出了几个端口,443,5000,有个8000端口,显示跟havoc.y...
阅读全文