安全文章

ssrf+log4j=getshell

一些同学一直认为ssrf漏洞比较鸡肋，是否能够进步利用需要看运气，如能够支持什么协议，是否支持跳转等，所以一般测试出来ssrf，就放一边没有深入利用。在本次实战项目中利用ssrf+log4j组合拳，成...
admin 01月14日202 views评论ssrf 漏洞
阅读全文
安全文章

浅谈ssrf及weblogic ssrf复现

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系李大陆请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
admin 01月12日293 views评论ssrf weblogic
阅读全文

SSRF IN PHP

1. 漏洞简介 SSRF(Server-side Request Forge, 服务端请求伪造)。由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。 2. 漏洞利用自从...
admin 01月06日安全博客45 views评论ssrf 漏洞
阅读全文