ssrf - 第 44 | CN-SEC 中文网

CWE-918 服务端请求伪造（SSRF）

CWE-918 服务端请求伪造（SSRF） Server-Side Request Forgery (SSRF) 结构: Simple Abstraction: Base 状态: Incomplete...

11月10日CWE(弱点枚举)276 views评论

阅读全文

安全工具

Facebook 推出查找SSRF 漏洞的新工具

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士上周四，Facebook 公司发布了一款新工具 “SSRF Dashboard“ ，旨在帮助安全研究员查找服务器端请求伪造漏洞。根据OWA...

10月27日113 views评论

阅读全文

CTF专场

用CTFHUB总结SSRF攻击方式

漏洞详情SSRF（Server-Side Request Forgery:服务器端请求伪造）是一种由攻击者构造形成并由服务端发起恶意请求的一个安全漏洞。正是因为恶意请求由服务端发起，而服务端能够请求到...

10月24日672 views评论

阅读全文

安全文章

SRF系列之攻击FastCGI

前言上篇文章在讲利用SSRF漏洞攻击内网的Redis的时候提到了Gopher协议，说到了这个协议作为SSRF漏洞利用中的万金油，可以用它来攻击内网的FTPTelnet、Redis、Memcache、F...

10月23日173 views评论

阅读全文

安全文章

Web漏洞挖掘指南 -SSRF服务器端请求伪造

一、漏洞原理及触发场景0x1web服务器经常需要从别的服务器获取数据，比如文件载入、图片拉取、图片识别等功能，如果获取数据的服务器地址可控，攻击者就可以通过web服务器自定义向别的服务器发出请求。因为...

10月11日95 views评论

阅读全文

安全文章

浅谈云上攻防--SSRF漏洞带来的新威胁

前言在《浅谈云上攻防——元数据服务带来的安全挑战》一文中，生动形象的为我们讲述了元数据服务所面临的一系列安全问题，而其中的问题之一就是通过SSRF去攻击元数据服务；文中列举了2019年美国第一资本投资...

10月08日88 views评论

阅读全文

安全文章

从SSRF到RCE——一个15k美金的故事

译文声明本文是翻译文章，文章原作者sirleeroyjenkins，文章来源：sirleeroyjenkins.medium.com原文地址：https://sirleeroyjenkins.medi...

10月03日99 views评论

阅读全文

安全文章

记一次从盲SSRF到RCE

更多全球网络安全资讯尽在邑安全一前言发现此漏洞的漏洞赏金计划不允许公开披露，因此我不会直接使用涉及的系统名称。该项目是发布在Hackerone时间最长漏洞奖金最大的项目之一, Hackerone上有...

09月29日147 views评论

阅读全文

CTF专场

SSRF漏洞的利用与攻击内网应用

学过CSRF漏洞后，收获颇多。同时发现SSRF漏洞和CSRF漏洞有一点点类似之处。CSRF跨站请求伪造，基于客户端的请求伪造；SSRF服务器端请求伪造，基于服务端的请求伪造。因为SSRF还没学习，所以...

09月29日167 views已关闭评论

阅读全文

安全文章

蓝凌EKP SSRF+XMLDecoder简单分析

目录：漏洞成因漏洞复现 ...

09月29日771 views评论

阅读全文

代码审计

实例分析 DiscuzX 3.4 SSRF漏洞

0x00 漏洞信息简介 Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责...

09月26日262 views评论

阅读全文

CTF专场

重温 2021 虎符杯 CTF Internal System

前言解题JS 弱类型登录绕过SSRF 拿到 HintNodeJS 8 HTTP 拆分实现的 SSRF 攻击开始攻击Ending......前言前段时间让炒币弄的没心思学习，现在全赔光了，终于可以安下心...

09月08日197 views评论

阅读全文

CWE-918 服务端请求伪造（SSRF）

Facebook 推出查找SSRF 漏洞的新工具

用CTFHUB总结SSRF攻击方式

SRF系列之攻击FastCGI

Web漏洞挖掘指南 -SSRF服务器端请求伪造

浅谈云上攻防--SSRF漏洞带来的新威胁

从SSRF到RCE——一个15k美金的故事

记一次从盲SSRF到RCE

SSRF漏洞的利用与攻击内网应用

蓝凌EKP SSRF+XMLDecoder简单分析

实例分析 DiscuzX 3.4 SSRF漏洞

重温 2021 虎符杯 CTF Internal System

在线咨询

微信