【网络安全】盲SSRF+CSP绕过实现XSS

最新推荐文章于 2025-12-30 21:15:00 发布
原创 最新推荐文章于 2025-12-30 21:15:00 发布 · 3.4k 阅读 · 5 ·
CC 4.0 BY-SA版权
原创文章，禁止转载，否则保留追究法律责任的权利。
文章标签：

#web安全 #xss #漏洞挖掘

未经许可，不得转载。

文章目录

正文

目标网站存在该端点：https://site.com/proxy?source=http://imgeurl.com/profile.png?size=20px

img

参数proxy?source=的功能是根据source后的内容获取图片，并通过size参数调整图片大小。起初，我使用Collaborator工具测试了SSRF攻击（https://site.com/proxy?source=http://xxxx.oastify.com），成功收到了响应：

img

但响应代码是“403 Forbidden”，表明该攻击仅有低影响（Blind SSRF）：

img

提升危害

表面上看，参数似乎只接受白名单中的URL，但事实上，服务器仍然执行了请求并返回了Collaborator的结果，这

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全】URL解析器混淆绕过CSP实现XSS
等风来
09-09 2200
许多流行的静态网站生成器都存在图像 CDN 功能，它们通过优化网站中的图像来加快页面加载速度。例如：1、利用内置的next/image组件优化图像（nextjs.org）2、Nuxt Image: Nuxt 应用的图像优化即插即用的图像优化功能，使用内置优化器对图像进行调整（image.nuxt.com）这些工具的目标都是通过将图像对应的 URL 作为输入（通常通过参数或路径），优化图像以减少加载时间。url=url=
第5篇 | Web应用的“外邪”：XSS、CSRF与SSRF漏洞详解
maqh_csdn的博客
11-23 114
Web应用的“外邪”，不是 直接攻破服务器，而是 利用了Web生态中浏览器、用户和服务器之间复杂的信任关系被滥用；防御的关键不是 单点修补，而是 重构信任边界，向“零信任”模型迈进。
前端安全之XSS，CSRF，网络劫持
ewii12567的博客
02-26 967
原理：获取用户的Cookie2. 攻击场景评论区或者搜索框（可以输入的地方）URL上拼接js代码3. 类型1、Server论坛发帖、商品评价、用户私信等等这些用户保存数据的地方攻击者将恶意代码提交到目标网站的数据库中，用户开打该网站评论、内容的时候就会被攻击，用户浏览器收到html代码后，混入其中的恶意代码就会被执行比如获取用户的cookie信息，然后发送给攻击者的服务器。在实际开发中，开发人员要增强安全意识，为用户的信息安全保驾护航。这其实就涉及XSS的防御，要对2、Server。
CSRF漏洞与XSS、SSRF的区别
apple_74953689的博客
07-26 1124
CSRF (ross-iteequestorgery)，即，也称为，一键攻击，因为其通常会通过一个图片或者链接并，当用户点击这个图片或者链接后（，即所谓的）就会向服务器发起这个伪造的请求，服务器收到这个伪造的请求后，就会认为是用户自己许可的操作，导致用户数据丢失等。由于CSRF是伪造用户请求，并且以用户的身份向服务器发起请求，导致用户数据丢失，所以之后，伪造的请求才会生效，才会导致用户数据丢失。所以。
深入浅出：CSRF、SSRF、XSS 与 XXE 四大漏洞的本质区别
w2361734601的博客
04-26 1238
目录一、四大漏洞速览表二、CSRF：冒用身份的"伪造请求"情景比喻技术解析攻击案例防御方案三、SSRF：让服务器成为"跳板"情景比喻技术解析攻击案例高危风险防御方案四、XSS：在用户浏览器里"植入病毒"情景比喻技术解析三种类型对比攻击代码防御方案五、XXE：利用XML的"特洛伊木马"情景比喻技术解析攻击Payload利用场景防御方案六、总结：四大漏洞核心差异假设你在咖啡厅登录了网银，此时有人递给你一张纸条写着："请帮我把桌上的咖啡递给服务员"。你以为是无害请求，实际上纸条背后写着"向账户XXX转账1000元
2025网络安全攻防+合规+构架 知识图谱
A1353192296的博客
10-15 1026
网络安全本质是攻击成本与防御成本的动态博弈。
XSS，CSRF，SSRF简述
摘星怪sec的blog
04-27 948
http是一种无状态的协议，所以客户端每次发出请求时，下一次请求无法得知上一次请求所包含的状态数据，也就是说影响我们浏览资源的交互性体验变差。比如我们登录后台管理页面，当我们已经在登录状态下，每次在更换功能点就不用在每次都要进行登录。从而大大提升我们使用体验1、cookie数据存放在客户的浏览器上，session数据放在服务器上。2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。3、session会在一定时间内保存在服务器上。
XSS、CSRF、SSRF、XXE漏洞总结
weixin_48664996的博客
07-25 2099
目录 XSS XSS的分类： XSS的用途： Xss蠕虫原理： XSS常见的防御方法： CSRF CSRF的原理： CSRF的危害： CSRF的防范： SSRF SSRF攻击的原理： SSRF攻击的危害： SSRF攻击的防护： XXE XXE攻击的原理 XXE攻击的危害 XXE攻击的防护 XSS XSS全称是Cross Site Scripting，XSS攻击即跨站脚本攻击，是⼀种被动型，在不知道的情况下触发类似⽆感型的攻击手段，属于常用的攻击手段且能有...
详解反射型 XSS 的后续利用方式：从基础窃取到高级组合拳攻击链
vortex5的博客
04-20 1408
反射型 XSS 看似微不足道，却能在精心设计的攻击链中掀起惊涛骇浪。从窃取 Cookie 到触发 SSRF，它不仅是渗透测试的“敲门砖”，更是红队演练中的“万能跳板”。通过本文的剖析，我们看到 XSS 转 SSRF 如何将前端漏洞升级为后端灾难，揭示了攻防链条的复杂性与魅力。在安全的世界里，攻防永无止境。攻击者利用漏洞的创造力，提醒防御者必须以更严谨的思维构建保护网。希望本文的洞察能为你提供启发，保持警惕，不断学习，才能在漏洞与防护的博弈中占据主动。声明。
XSS、CSRF、点击劫持、web应用安全实施
小司机的奥拓
04-22 1061
如果放cookie要配置上httponly和secure属性，这样就防止了xss，同时其他的同源策略要多多考虑。如果选择其他方式，就要着重考虑防止xss。必须使用csrf-token，使用cookie存储，使用httponly和secure属性。每个域名入口必须配置指定域能跨域，不能写通配符。响应的html内容必须加上csp策略（响应头和meta标签形式均可），只允许本源或指定源，配置不允许内联脚本、内联css。
web安全：服务器端请求伪造SSRF(Server-Side Request Forgery)、 跨站脚本攻击(XSS)、 跨站请求伪造(CSRF)、验证码辨别机器行为、接口防重放机制‌、接口签名
专注于计算机研发知识和资讯分享
01-13 364
它指的是恶意攻击者往 Web 页面里插入恶意 html 代码，当用户浏览时，嵌入其中 Web 里面的 html 代码会被执行，造成获取用户 cookie、钓鱼、获取用户页面数据、蠕虫、挂马等危害。Man-in-the-middle attack, MITM： 指攻击者与通讯的两端分别创建独立的联系, 并交换其所收到的数据, 使通讯的两端认为他们正在通过一个私密的连接与对方直接对话。CSRF能够做的事情包括：以受害者名义发送邮件，发消息，盗取受害者的账号，甚至于购买商品，虚拟货币转账。
新规解读：2025 年修正版《中华人民共和国网络安全法》核心变化解读
meidaoliha的博客
12-30 434
强化新兴技术安全监管：将人工智能纳入法律框架，明确技术研发与伦理规范并行的发展路径。强化关键主体责任：针对关键信息基础设施运营者、网络产品服务提供者设置更严格的义务与处罚标准。强化法律体系衔接：与《数据安全法》《个人信息保护法》《人工智能法（草案）》形成协同，构建全方位的网络安全法治体系。对行业而言，修正版的实施将推动网络运营者加大安全投入，加速人工智能安全技术的研发与应用，同时倒逼企业完善数据治理与合规管理体系，为我国数字经济高质量发展筑牢安全屏障。新修正法规见上篇文章。
计算机网络 （郑烇） 8 网络安全
qq_44845100的博客
12-28 143
【小迪安全】web安全｜渗透测试｜网络安全|SRC挖掘|学习笔记|2021|
weixin_45635831的博客
12-25 633
批量挖掘流程：FOFA收集目标（50万+域名）xray批量扫描（万分之一命中率）人工验证漏洞真实性提交漏洞平台源码审计优势：能深度分析算法逻辑和安全机制黑盒测试要点：常规漏洞扫描JS接口探测三方组件分析经济因素考量：部分售卖系统可能需要购买授权才能获取测试权限开发语言特征：JAVA开发系统常将核心部分封装到dll或jar文件中反编译工具：使用dnSpy等工具对编译文件进行反编译分析。
小迪安全笔记_第4天|扩展&整理|30+种加密编码进制全解析：特点、用处与实战识别指南|小迪安全笔记|网络安全|
weixin_45635831的博客
12-30 668
"32位MD5/NTLM，40位SHA1，64位SHA256；Base64带=，URL带%，Hex无符号，JSFuck全符号！"MD5存密码？漏洞在手！Base64当加密？直接解码走！NTLM看ccef，SHA256更安全！
[Web自动化] Web安全基础
最新发布
知智
12-30 534
本文介绍了Web安全的五个基础概念：1）同源策略限制不同源之间的交互，可通过CORS实现跨域访问；2）XSS攻击通过注入恶意脚本执行，需通过输入验证、输出编码等措施防御；3）CSRF攻击利用用户凭证伪造请求，可采用验证码、Token验证等方法防范；4）HTTPS通过SSL/TLS加密保障数据传输安全；5）CSP通过白名单机制限制资源加载，可有效防范XSS等攻击。这些安全措施共同构成了Web应用的基础防护体系。
第1天：基础入门-操作系统&名词&文件下载&反弹SHELL&防火墙绕过|小迪安全笔记|网络安全|
weixin_45635831的博客
12-28 643
核心知识点：文件下载类操作反弹shell技术系统权限管理系统分类：个人主机与服务器主机的区别Windows与Linux系统的命令差异网络安全要素：防火墙配置内外网隔离正向/反向连接方式权限管理：文件权限设置用户权限控制运维权限分配学习建议：掌握基础命令是前提思路比具体技术更重要避免直接攻击在线靶机。
网站内容自纠自查网络安全隐患和防范措施
secbigdata的博客
12-30 182
开展，旨在排查网络安全隐患，构建牢固的内容防线。这项工作不仅要关注技术层面的防攻击，更要聚焦。以下是自查中应重点关注的隐患范围、相应的防范措施，以及如何利用智能化工具提升防御能力的建议。
从合规到发展：新《网络安全法》如何重塑企业安全建设逻辑
august2_12的博客
12-30 183
举例来说，对于一家采用云计算和远程办公的企业，测评方会更加关注其“身份权限管理”在复杂混合IT环境中的一致性，以及“数据安全”在流转于终端、边缘和云端时的全生命周期管控能力。这充分说明，攻击者的手段已高度组织化、智能化，传统“打补丁”式的防御和“应付检查”式的合规，已无法应对现实威胁。综上所述，新规与行业趋势共同指明了一个方向：企业的网络安全建设，必须超越传统的合规驱动模式，转向以“业务韧性”为核心的发展驱动模式。这要求企业将安全视为支撑业务创新的基石，构建起智能、主动、可度量的内生安全能力。
计算机安全原理与实践课件合集
课程将系统讲解OWASP Top 10风险，包括跨站脚本（XSS）、跨站请求伪造（CSRF）、服务器端请求伪造（SSRF）、不安全的反序列化等问题。针对每种漏洞类型，都会提供编码层面的防范建议，如输入验证、输出编码、CSP策略...
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值