SSRF漏洞

文章目录

• 前言
• 一、pandas是什么？
• 二、使用步骤
  • 1.引入库
  • 2.读入数据
• 总结

---

一.SSRF漏洞概述

        SSRF是一种常见的安全漏洞，当黑客需要攻击某一内网中的服务器(A) 时，攻击者会利用该漏洞指示该内网中的一台服务器（B）去攻击  （A）。

 二.伪协议

        伪协议是指一种看起来像是正式协议，但实际上并不具备协议的特性和功能。伪协议通常是为了达到特定的目的而编写的，可能是为了欺骗用户、窃取信息或者进行其他非法活动。

• 演示案例1:利用file伪协议获取当前存在SSRF主机的网卡IP

•  演示案例 2:利用file伪协议扫描内网获取漏洞机所在局域网的网段信息

 

---

总结