排序
DNS重绑定攻击:内网穿透的幽灵
1. 攻击技术演进史DNS重绑定(DNS Rebinding)是一种利用DNS TTL过期机制绕过同源策略(SOP)的攻击技术,其发展历程呈现三个阶段:传统重绑定(2007-2015)依赖短TTL(1秒)快速切换IP主要攻击...
DNS重绑定攻击:绕过同源策略的幽灵渗透
1. 漏洞核心原理DNS重绑定(DNS Rebinding) 是一种利用DNS TTL过期机制,绕过浏览器同源策略(SOP)的攻击技术。攻击者通过控制域名解析,使同一域名在会话期间指向不同IP(如内网地址),实...
SSRF攻击深度剖析:从外网穿透到云服务器沦陷
1. 什么是SSRF攻击?SSRF(Server-Side Request Forgery,服务端请求伪造) 是一种利用服务器作为代理发起非预期请求的攻击方式。攻击者通过控制服务器向内部系统或云元数据接口发送请求,导致...