请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 1398|回复: 6

[原创教程] SSRF漏洞

[复制链接]
  • TA的每日心情
    奋斗
    4 天前
  • 签到天数: 337 天

    [LV.8]以坛为家I

    发表于 2016-12-10 01:32:13 | 显示全部楼层 |阅读模式
    本帖最后由 轩轩 于 2016-12-11 00:57 编辑

            1.由服务器发出http请求,而不是自己客户端
            说白了就是本来应该是我们的ip地址去请求这个文件,但是因为SSrf的存在而变成了服务器在发送请求。
            本来的流程:
             clipboard.png

                    存在ssrf:        
    clipboard (1).png
                    危害:        
                    1.攻击内网        
                    2.下载内网资源        
                    3.wooyun峰会猪猪侠的ppt        
                    4.进行跳板        
                    5.无视cdn        
                   
            
                    视频:http://page19.ctfile.com/fs/CMf163080400

    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    前天 00:14
  • 签到天数: 124 天

    [LV.7]常住居民III

    发表于 2016-12-11 01:06:25 | 显示全部楼层
    楼主把其他课也发出来呗
  • TA的每日心情
    无聊
    昨天 12:35
  • 签到天数: 195 天

    [LV.7]常住居民III

    发表于 2016-12-11 12:50:41 | 显示全部楼层
    楼主把其他课也发出来呗
  • TA的每日心情
    奋斗
    2016-9-29 16:19
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2016-12-11 21:04:24 | 显示全部楼层
    围观猪猪侠坐等表哥继续深入
  • TA的每日心情
    慵懒
    前天 10:02
  • 签到天数: 148 天

    [LV.7]常住居民III

    发表于 2016-12-11 23:13:23 | 显示全部楼层
    狗轩,我丢你雷某
  • TA的每日心情
    奋斗
    4 天前
  • 签到天数: 337 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-12-12 00:17:53 | 显示全部楼层

    我脑阔疼,敢这么和我说话,晚上还谁不睡觉了?
  • TA的每日心情
    郁闷
    2017-3-19 15:19
  • 签到天数: 65 天

    [LV.6]常住居民II

    发表于 2016-12-24 18:47:23 | 显示全部楼层
    ~
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-29 05:34 , Processed in 0.224175 second(s), 35 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表