网盘:百度 | 学分:5,VIP免费 | 发布:2023-12-29 | 查看:0 | 更新:2023-12-29 | PHP
PHP代码审计之SSRF漏洞
SSRF(Server-Side Request Forgery,服务端请求伪造)。
由攻击者构造的攻击链接传给服务端执行造成的漏洞,一般用来在外网探测或攻击内网服务。
是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。(正式因为它是服务端发起的,所以它能够请求到与它相连而外网隔离的内部系统)
*声明:课程资源购自网络,版权归原作者所有,仅供参考学习使用,严禁外传及商用,若侵犯到您的权益请联系客服删除。
下载地址(复制到浏览器打开,手机端请扫码下载):
请登录购买后查看,VIP全站免费下载