SSRF

cover

学习一年的SSRF总结

有些初学者喜欢用这个靶场，讲下怎么搭建。

fi3wey
2022-01-13 10:00:08

1041485次阅读

cover

梨子带你刷burpsuite靶场系列之服务器端漏洞篇 - 服务端请求伪造(SSRF)专题

SSRF全称是Server-Side Request Forgery，它就是攻击者诱使服务器向攻击者指定的域发送HTTP请求，可以用来建立恶意的连接。

NaTsUk0
2021-07-27 15:30:40

575265次阅读

cover

从0到1认识Redis到多维角度场景下的安全分析与利用

Redis数据库安全性问题对于安全测试人员来说再熟悉不过了，这里将针对该数据库做一个基本的介绍和多维角度场景下的安全分析与利用探索。

Qftm
2020-08-19 16:00:25

678362次阅读 2

cover

一次“SSRF-->RCE”的艰难利用

一次授权的渗透测试中，发现一处SSRF漏洞，可结合Redis实现RCE，看似近在咫尺，却又满路荆棘，经过不懈努力，最终达成目的。其中有几处比较有意思的地方，抽象出来与大家分

安恒信息安全研究院
2020-04-14 11:30:39

614796次阅读

cover

SSRF漏洞利用与getshell实战

SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，利用服务器端发起的安全漏洞。

Ms08067实验室
2020-01-19 16:45:39

1737131次阅读 2

cover

Google Cloud Platform StackDriver中的SSRF

我对GAE进行了测试。在测试中发现Google Cloud Platform Stackdriver中有一个调试应用，用户可以向该应用导入源代码并进行调试。用户可以从Github，Gitlab或者Bitbucket中导入源代码，并直接在Stackdriver Debug页面中调试代码。

Liqueur
2019-12-30 10:30:21

1348542次阅读

cover

浅析SSRF认证攻击Redis

前段时间evoA师傅提到了SSRF可以攻击有密码认证的Redis服务，网上的文章大部分都是未授权打Redis，而有关SSRF认证攻击Redis的文章很少，在这里简单分析一下，如有错误还望斧正。

Smi1e
2019-07-08 16:00:45

775684次阅读 3

cover

在AWS Elastic Beanstalk中利用SSRF

本文将讨论一个案例研究:识别并利用一种服务器端请求伪造（SSRF）漏洞来访问敏感数据（例如源代码）。

Liqueur
2019-02-15 11:00:23

575455次阅读

cover

看我如何利用NodeJS SSRF漏洞获得AWS完全控制权限

本文主要讲述了我参加Hackerone的漏洞赏金项目过程中，是如何发现一个漏洞的。在漏洞挖掘过程中，我连续12小时30分钟没有休息，一鼓作气地找到漏洞，实现漏洞利用，并报告了这一漏洞。

P!chu
2018-10-11 10:00:26

410810次阅读

cover

XSS的威力：从XSS到SSRF再到Redis

最近发现了一道新题，发现是xss->ssrf->redis的，觉得很有趣，于是做了一下，记录一下writeup。

一叶飘零
2018-08-15 15:00:49

898450次阅读 19