当前位置: 首页 > news >正文

ssrf服务器请求伪造漏洞(个人学习)

SSRF前置学习须了解net工作原理

计算机网络 网络地址转换NAT_内部本地地址-CSDN博客

可以看这个来了解

SSRF

攻击的目标:从外网无法访问的内部网络

形成原因:大部分服务器提供了从外部=应用获取数据的功能,但是对目标地址没有做过滤和限制

攻击方式:借助主机A发起SSRF攻击,通过主机A像服务器B发起请求,来获得B的一些信息

由于存在防火墙或者主机B是属于内网主机等原因导致无法直接访问主机B,而采取的攻击

http://www.lryc.cn/news/290199.html

相关文章:

  • 【前端web入门第二天】03 表单-下拉菜单 文本域 label标签 按钮 【附注册信息综合案例】
  • 回响科技二面面试题解答
  • node学习过程中的终端命令
  • oracle版本号中的i,G,C代表什么含义
  • Unity2D_角色移动跳跃
  • 23-GPTs Actions详细解析:如何查找、对接API,及如何编写Schema
  • 微信小程序canvas画布实现椭圆元素自由缩放、移动功能
  • 使用Excel计算--任务完成总工作日时长
  • JavaWeb后端登录校验功能(JWT令牌技术,Cookie技术,Session,拦截技术,过滤器)
  • 7-上传下载
  • 数字图像处理(实践篇)三十六 OpenCV-Python 使用ORB和BFmatcher对两个输入图像的关键点进行匹配实践
  • 算法每日一题: 边权重均等查询 | 公共子祖先
  • 使用JavaScript和XLSX.js将数据导出为Excel文件
  • 如何使用YOLOv8训练自己的模型
  • 机器学习-逻辑回归【手撕】
  • 内网安全:NTLM-Relay
  • Tensorflow2.0笔记 - tensor的padding和tile
  • 多媒体测试资源
  • Wordpress seo优化该怎么做?
  • Ultraleap 3Di示例Interactable Objects组件分析
  • Vue自定义成功弹窗H5实现类似于小程序的效果
  • Linux之父:我们正在从C语言转向Rust
  • C++ qt标题栏组件绘制
  • Mysql运维篇(三) MySQL备份与恢复
  • 数字图像处理(实践篇)二十七 Python-OpenCV 滑动条的使用
  • 拷贝构造函数的理解
  • 基于ncurse的floppy_bird小游戏
  • 创建第一个 Spring 项目(IDEA社区版)
  • VUE3动漫影视视频网站模板源码
  • Node.js-express