安全百科

一文读懂SSRF漏洞

目录简介SSRF全称服务器端请求伪造，是一种由攻击者构造请求，由服务器端发起请求的漏洞，正由于这一点，SSRF攻击的目标是外网无法访问的内网系统。漏洞出现的原因是web应用程序提供了从其他服务器应用获...
admin 11月20日49 views评论redis ssrf
阅读全文
安全文章

SSRF总结

前言最近在一次代码审计过程中发现了一处SSRF漏洞，立即就精神了起来，脑海中出现了各种利用方式，实际去利用的时候发现存在很多的问题。所以就想趁着这个机会把SSRF漏洞做一个总结。SSRF漏洞是什么定义...
admin 11月14日15 views评论ssrf SSRF漏洞
阅读全文
云安全

云安全攻防矩阵之元数据

前言本章节主要是根据腾讯云鼎实验室发布的《云安全攻防矩阵V3.0》来分析，其中窃取凭据中写到通过元数据服务获取角色临时凭据，而该攻击方式有两种不同的形态，一种是通过云服务器来攻击，另外一种是Serve...
admin 11月11日33 views评论ssrf 敏感数据
阅读全文