文件名称:
kontra-appsec：练习记录-源码
开发工具:
文件大小: 1kb
下载次数: 0
上传时间: 2021-02-19
详细说明：Kontra Appsec笔记
服务器端请求伪造（SSRF）
将其视为代表服务器发出请求，有点像跨站点请求伪造
实际的定义是：操纵Web应用程序以将未经授权的请求发送到第三方网站或资源的能力
SSRF漏洞最常见于与以下功能相关的功能：
PDF生成（EX：生成PDF格式的报告，信用卡对账单）
文件上传（ EX ：上传扫描的文档，图像文件等）
通过将图像上传到Capitalten的服务器以自定义卡来完成以下演示：
如您所见，一旦上传图片，我们将获得一个'url ='参数。
为了确认我们可以代表服务器发出请求，请尝试插入与网站完全不相关的域，在这种情况下，我们使用hxxp：//catme
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
