1. beplay体育能用吗网络安全学院
  2. HTTP主机标题攻击
  3. 剥削
  4. 实验室

实验室:基于路由的SSRF

从业者

此实验室很容易受到路由的攻击SSRF.通过主机标题。您可以利用此项来访问位于内部IP地址的Insecure Intranet管理面板。

要解决实验室,请访问位于内部管理面板中192.168.0.0/24范围,然后删除卡洛斯。

笔记

为防止学院平台用于攻击第三方,我们的防火墙会阻止实验室和任意外部系统之间的交互。要解决实验室,必须使用Burp Collaborator的默认公共服务器(Burpcollaborator.net.)。

免费注册以跟踪您的学习进度

通过Portswiggigger的Web安全学院工作的好处beplay官网可以赌beplay体育能用吗
  • 练习利用现实目标的漏洞。

  • 将您的进度从学徒记录到专家。

  • 看看你在我们的名声中排名的地方。

已经有了一个帐户?在此登录