Web安全实践-课件 -第6章 SSRF漏洞.pptx

  1. 1、本文档内容版权归属内容提供方,所产生的收益全部归内容提供方所有。如果您对本文有版权争议,可选择认领,认领后既往收益都归您。。
  2. 2、本文档由用户上传,本站不保证质量和数量令人满意,可能有诸多瑕疵,付费之前,请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形,可联系本站下载客服投诉处理。
  3. 3、文档侵权举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

Web安全实践第6章SSRF漏洞

目录CONTENTS6.1SSRF漏洞概述6.3SSRF漏洞利用6.4SSRF漏洞绕过6.5SSRF漏洞防御6.6习题6.7本章小结6.2SSRF漏洞分类

6.1SSRF漏洞概述服务端请求伪造漏洞是一种允许攻击者构造并诱使服务端执行恶意请求的安全漏洞。为了提升用户体验,目前许多Web应用程序都支持通过用户提供的URL请求远程资源。然而,如果这些Web应用程序在请求远程资源之前未能对用户提供的URL进行严格的安全检查,就可能导致SSRF漏洞。攻击者通常利用不安全的请求协议和请求地址伪造服务端请求,诱使Web服务器访问内网资源或敏感信息。SSRF漏洞的典型

文档评论(0)

xiaobao + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档