618活动!公众号粉丝课程半价福利,错过再等一年!"

admin 2026-10-20 18:04:48 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

618活动!公众号粉丝课程半价福利,错过再等一年!

非虫
非虫

软件安全与逆向分析

2026年6月18日 08:23
湖北

在小说阅读器读本章

去阅读

一年一度的618来了!

618今天公众号粉丝福利:

安卓软件开发与逆向分析全四阶段课程8折,送隐私探针课一套与软件安全知识星球一年,相当于半价!

eBPF安全攻防课程全六季课程5折。

Frida源码分析课程全三季课程5折。

安卓系统ROM云手机开发定制全三季课程5折。

安卓隐私探针全三季课程5折。


SSRF漏洞点" 网络安全文章

SSRF漏洞点"

本文分析了SSRF漏洞在URL中不同位置对利用方式的影响,将漏洞点分为完全控制URL、host、path(完全/部分控制)及参数五种情况。核心发现是危害程度依次递减,完全控制URL风险最高可进行内网探测、文件读取和云元数据访问,而参数处漏洞危害较低。文章建议优先修复前三种高风险情况,并提供了各场景下的具体利用手法与测试结果。
SSRF总结" 网络安全文章

SSRF总结"

本文系统总结了SSRF服务端请求伪造漏洞,涵盖定义、常见存在点、PHP危险函数、危害及利用方式。重点介绍了通过HTTP/file/dict/gopher协议探测端口、读取文件、攻击内网Redis等实战方法,并提供IP限制绕过技巧。作者结合代码审计案例指出file_get_contents函数在无回显场景下的利用局限性。
评论:0   参与:  0