本文分享的是一個關於視訊網站Vimeo的SSRF漏洞（服務端請求偽造），可以利用開放重定向和谷歌雲實例token獲取兩種方法，實現Vimeo服務端程式碼執行，危害嚴重。 漏洞背景

SSRF，即 伺服器端請求偽造 ，很多網路犯罪分子都會利用SSRF來攻擊或入侵網路服務。今天我們給大家介紹的這款工具名叫SSRFmap，它可以尋找並利用目標網路服務中的SSRF漏洞。 SSRF

本文分享了一個存在於Slack介面api.slack.com中的缺陷，通過利用Slack內建的斜線命令（Slash Commands）功能，可以繞過Slack後端的SSRF防護措施，在Slack介面上形

Challenge What is Peppa Pig？ 參賽時間：2019.01.28 20:00 - 2019.01.30 20:00 參與人數：72 想知道胖哥特

Bad Injections 根據URL可以猜測存在任意檔案下載漏洞並且hash值為file的md5加密，根據提示下載原始碼 在路由檔案中發現幾個關鍵點 跟進這個類發現

在最近的漏洞眾測過程中，作者測試XXE漏洞時，遇到了一個有意思的XML服務端。該服務端在網上基本沒什麼記錄和參考，唯一能找到相關的，只是一篇2016年初，某開發人員應用該服務端遇到困難時，尋求幫助的發貼

微軟的 Exchange 先前被爆出存在 SSRF 漏洞，漏洞編號為： CVE-2018-8581 。此漏洞先前被公開的利用方案可導致攻擊者在擁有目標網路一個郵箱許可權的情況下接管網路內任何人的收件箱

說到 Web 安全，我們前端可能接觸較多的是 XSS 和 CSRF。工作原因，在所負責的內部服務中遭遇了SSRF 的困擾，在此記錄一下學習過程及解決方案。SSRF（Server-Side Request For

這是我在hackerone上一個私人漏洞獎金計劃中發現的一個漏洞，發現，利用和寫報告足足花了我12個半小時，都不帶休息的。通過這個漏洞，我可以獲取到AWS的憑證，我可以完全入侵該公司的賬號：現在我手裡有20個b

我們從HackerOne的推特中得知這場CTF競賽，並立即行動了起來。這場CTF競賽從推特上一張包含二維碼的圖片開始。 二維碼返回以下資訊： 這些字元看上去很眼熟，因為它們是url編碼的

2018年11月中旬，白帽匯安全研究院監測發現了最新MetInfo的SSRF注入漏洞。該漏洞是由於MetInfo中關於圖片上傳的程式碼出現缺陷，沒有對指定圖片路徑中的“#”等敏感字元進行過濾，使得攻擊

LCTF 2018 還是一如既往的來了，雖然也是出題人，但是並不代表能做出來其他師傅的題，我也是一邊運維一邊做題，一邊聽師傅們的思路，簡單的看了幾道題，下面是簡單的記錄 0X01 Travel

題目很給力，能學到很多，而且做起來沒有什麼彎彎繞繞的東西，一般都直接給了程式碼 但就是程式碼都給了，然後無從下手，第一天對著程式碼發呆了一天，打自閉了。。。 賽後瘋狂學習一波。 bestphp’s

前言 又是週末，又是CTF，還是pupil出的題，只能說，非常有趣了 bestphp bestphp’s revenge 前者來自xctf final，後者來自2018

typecho 在2017年10月左右爆出過一個ssrf漏洞，可用於攻擊內網服務。本文從php程式碼層面分析了一下漏洞的觸發原理，希望能對閱讀者有一定幫助。 通過diff發現var\Widget\XmlR