首页
社区
课程
招聘
[推荐]CVE-2017-7272 ssrf漏洞
2017-5-2 11:55 2260

[推荐]CVE-2017-7272 ssrf漏洞

2017-5-2 11:55
2260

看过这个ssrf漏洞之后引发了很多思考,会不会有很多类似的php的函数都有这个问题,然后想到很多cms中应该用到了这个函数,是否也可以进行ssrf漏洞,例如wordpress,发现很多地方用了这个原生的php函数,是不是可以研究出一个ssrf漏洞等等,满满的都是cve啊。。。

漏洞地址:https://bugs.php.net/bug.php?id=74216



[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
打赏
分享
最新回复 (4)
雪    币: 5676
活跃值: (1303)
能力值: ( LV17,RANK:1185 )
在线值:
发帖
回帖
粉丝
holing 15 2017-5-15 23:13
2
0
只能指定端口而已啊。。。怎么利用呢。。?
雪    币: 139
活跃值: (292)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ning壹零貳贰 2017-5-16 12:00
3
0
$server  是用户可以控制的吗?
雪    币: 1746
活跃值: (227)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
hackyzh 3 2017-5-17 07:59
4
0
holing 只能指定端口而已啊。。。怎么利用呢。。?
探测内网一些机器开放的端口情况呗
雪    币: 1746
活跃值: (227)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
hackyzh 3 2017-5-17 07:59
5
0
ning壹零貳贰 $server 是用户可以控制的吗?
有些cms应该可控吧,具体我也没研究过,只是想想
游客
登录 | 注册 方可回帖
返回