1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. Web服务

Web安全漏洞及代码审计（第2版）（微课版）课件 【ch07】靶机服务端请求伪造漏洞与审计.pptx

Web安全漏洞及代码审计（第2版）（微课版）课件 【ch07】靶机服务端请求伪造漏洞与审计.pptx

    1. 1、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。。
    2. 2、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
    3. 3、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。
    查看更多

    靶机服务端请求伪造漏洞与审计项目7Web安全漏洞及代码审计（第2版）（微课版）

    01项目知识准备

    项目知识准备01服务端请求伪造漏洞主要是指当攻击者向服务端发送请求时，服务端没有对请求的目标地址进行校验，导致攻击者可以访问与此服务端权限相同的其他内部系统的漏洞。漏洞介绍一例如在同一网络下有部署在外网的A系统和只针对内网使用的B系统，当该网络具有通过URL加载图片的功能时，可以将请求的目标地址替换成外网无法正常访问的B系统，然而由于服务端在处理请求时，无法判断用户输入的URL是否存在隐患，并且会直接对输入的URL发送请求，这就造成了SSRF漏洞。

    项目知识准备01SSRF漏洞主要是由于服务端在处

    您可能关注的文档

    最近下载

    文档评论（0）

    balala11 + 关注
    实名认证
    内容提供者

    该用户很懒，什么也没介绍

    咨询Ta 进入空间

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >