yimi0511技术博客

◆0 写在前面的话文章是翻译过来的，翻译过程中做了一些修改，添加了些东西。有兴趣的直接可以看原文,原文的链接接在文章的最底部。◆1 情景我们假设存在一个SSRF漏洞或者配置不当的代理服务器，使攻击者可以通过HTTP请求直接访问Redis服务。在上面假设的两种情况中，要求我们对于H...