SSRF 与开放重定向漏洞防御实战
深度讲解 SSRF（服务端请求伪造）与开放重定向漏洞：攻击原理与利用链（内网探测、云元数据窃取、内部服务攻击）、URL 解析与 DNS 重绑定绕过、协议走私，以及完整的防御方案（IP 白名单、DNS 二次校验、云元数据保护、重定向治理）。
tag
SSRF
共 2 篇文章。
文件上传安全实战：从恶意文件检测到存储隔离的纵深防御
文件上传是 Web 应用最危险的入口之一——它允许攻击者向你的服务器写入任意内容。从伪装成图片的 Web Shell，到嵌入了恶意脚本的 SVG，再到解压时耗尽内存的 Zip 炸弹，文件上传漏洞的形态极其多样。更关键的是：文件上传一旦失守，往往意味着服务器完全沦陷。本指南从攻击面分析出发，系统覆盖文 …