SSRF漏洞概念

ssrf(server-side request forgery:伺服器端請求偽造) 服務端提供了從其他伺服器應用獲取資料的功能，且沒有對目標位址做過濾與限制也就是說，對於為伺服器提供服務的其他應用沒有對訪問進行限制如果我構造好我的訪問包，那我就有可能利用目標服務對他的其他伺服器應用進行呼叫一般情況下，ssrf攻擊的目標是從外網無法訪問的內部系統 //// //// //// //// //// //// //// //// //// //// //// //// //// //// //// //// /// 舉個例子 a**，是乙個所有人都可以訪問的外網**，b**是乙個他們內部的oa**。顯然，我們普通使用者只可以訪問a**，不能訪問b**。但是我們可以同過a**做中間人，訪問b** 從而達到攻擊b**需求 //// //// //// //// //// //// //// //// //// //// //// //// //// //// //// //// ////

/

SSRF漏洞概念

ssrf漏洞內網滲透 ssrf漏洞分析

ssrf漏洞利用

SSRF漏洞原理介紹

SSRF漏洞概念

ssrf漏洞內網滲透 ssrf漏洞分析

ssrf漏洞利用

SSRF漏洞原理介紹

相關推薦