搜索精彩内容
包含"ssrf"的全部内容
聊一聊ssrf漏洞的挖掘思路与技巧 – 作者:i春秋学院
i春秋作家：yuxiaoyou123本人文学功底较差，只会挖洞，所以此文章的内容除了干货还是干货，如果你看完了还是不会挖ssrf，那可以来找我前言 什么是ssrfSSRF(Server-Side Request Forge...
XXE萌新进阶全攻略 – 作者:rabbitmask
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。首先声明下本文为萌新向，旨在让刚接触XXE基本概念的小伙伴们可以熟练...
知道创宇2018年网络空间安全报告 – 作者:Knownsec知道创宇
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。⼀、2018 年网络空间安全总体形势 ⽹络安全的发展，离不开攻防之间...
Flask-admin Reflected XSS引发的思考 – 作者:斗象智能安全平台
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。前言 Flask-Admin是一个功能齐全、简单易用的Flask扩展，让你可以为Fl...
短网址安全 – 作者:凯信特安全团队
一、短网址服务的简介:短网址（short URL），就是形式上比较短的网址，为了方便传输和分享。所以短网址服务就是将长网址转换为短网址的服务。短网址服务就是提供一个非常短小的url以代替原来较...
一个优秀的白帽子靠挖漏洞赚了高额奖金 – 作者:i春秋学院
前几天360冰刃实验室的研究员洪祯皓发现了一个Hyper-V的漏洞，由于漏洞危险级别高，影响范围广，微软在确认漏洞细节后第一时间确认奖金并致谢漏洞发现者。奖金总额高达20万美元约合人民币137万...
Exchange CVE-2018-8581 提权漏洞预警 – 作者:漏洞盒子
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 昨天，国外安全研究员 dirkjanm 通过博客文章公布了 Exchange 服...
Java Web安全之代码审计 – 作者:安百科技
信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-代码审计为中心展开。一、JavaWeb 安全基础1. 何为代码审计?通俗的说Java代码审计就是通过审计Java代码来发现Java应用程序...
简述CSRF、SSRF的区别 – 作者:凯信特安全团队
简述CSRF、SSRF的区别 在下进入网络安全行业不久，目前对Web漏洞可谓是一知半解似懂非懂。正巧公司下午进行考核，对在下来说颇有种赶鸭子上架的体验。其中有这样一道试题：“请简述CSRF、SSRF与...
百度开源项目OpenRASP快速上手指南 – 作者:陆仁甲
既然是快速上手指南，相信大家看完之后在1个小时之内就能安装部署到位。下面开始正题：一、功能介绍1.Web 2.0 攻击检测, owasp top 10 漏洞的检查与拦截，同时输出日志信息。2.服务器安全基线检...
