请求伪造

2024/9/3 3:47:08

js代码审计，定位到输出flag的地方首先进行了一个条件判断，如果游戏分数大于100000，就会执行下面的代码块； 然后创建了一个 XMLHttpRequest 对象，用于向服务器下的/api.php发送 POST 请求； 后面代码用于处…

实战分析和精华总结：服务器端请求伪造SSRF漏洞数据劫持、复现、分析、利用及修复过程。 SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以…