SSRF

一、SSRF漏洞概述 服务器端请求伪造（Server-Side Request Forgery，SSRF）漏洞是一种Web应用程序中的安全漏洞，攻击者可以利用该漏洞来发起网络攻击，…

一、SSRF绕过WAF 当我们成功发现了一个应用存在SSRF漏洞后，我们又发现了应用后端有一个WAF，需要在不触发WAF的情况下继续利用该漏洞。这个时候，我们可以首先尝试一些常规的…