【技術分享】Python安全 - 從SSRF到命令執行慘案

前兩天遇到的一個問題，起源是在某個數據包裏看到url=這個關鍵字，當時第一想到會不會有SSRF漏洞。 以前烏雲上有很多從SSRF打到內網並執行命令的案例，比如有通過SSRF+S2-016漏洞漫遊內網的案例，十分經典。不過當時拿到這個目標，我只是想確認一下他是不是SSRF漏洞，沒想到後面找到了很多有趣的東西。截圖不多（有的是後面補得），大家湊合看吧。 0x01 判斷SSRF漏洞 目標example.

>>阅读原文<<