So reproduzieren Sie die SSRF-Sicherheitslücke in Weblogic

1. Verwenden Sie Docker, um eine Umgebung zu erstellen. #🏜

2. Schauen Sie sich diesen Ort von IBM an, um

Entdecken zu sehen Es handelt sich um eine Verbindung, daher kann es sein, dass SSRF

3 Verwenden Sie die Burp-Suite, um Pakete zu erfassen, und klicken Sie auf Suchen

# 🎜🎜 #

4. Ändern Sie die Verbindung der Operatorparameter

5. Zugriffsergebnis

#🎜🎜 #Kein Zugriff Der vorhandene Port gibt keine Verbindung über HTTP zurück

Der Zugriff auf den vorhandenen Port gibt den Statuscode zurück

#🎜🎜 ##🎜 🎜#

Besuchen Sie das Intranet

Das obige ist der detaillierte Inhalt vonSo reproduzieren Sie die SSRF-Sicherheitslücke in Weblogic. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!