Description: The domain name wendell.pro is for sale. Make an offer or buy it now at a set price.
本文首发于先知社区,链接: https://xz.aliyun.com/t/9177
When TLS Hacks You出了一个利用tls进行ssrf的姿势,而且赵师傅在 西湖论剑2020 Web HelloDiscuzQ 题 也做了一些新研究,很早之前就想学习一下这个,不过一直咕,趁现在空下来了,研究一下.
服务端请求伪造(SSRF),简单来说就是服务器以其身份替攻击者发生任意请求,因为服务器所处的特殊网络位置,很可能有机会访问内部资源,在元环境中,可能会存在包含敏感凭证的元数据断点,造成很严重的危害