SSRF
-
从phpinfo中能获取哪些敏感信息
https://cloud.tencent.com/developer/article/1196798 phpinfo()想必的最熟悉的了，在搭建环境之后都会随后写一个 phpin…
-
Apache Solr SSRF（服务器端请求伪造漏洞，CVE-2021-27905）POC已公开
CVE-2021-27905的服务器端请求伪造漏洞（SSRF）为高危严重级别，攻击者可以传递特定参数，使服务端发起请求，成功利用该漏洞可造成内网信息探测。目前，CVE-2021-2…