SSRF检测的一些考虑 前些时日看到有大哥分享了一个检测SSRF的nuclei模板：Blind-SSRF，刚好咱最近在学习nuclei，所以直接用它的模板尝试了一波。有意义的是DNS平台并没有立即收到恳求，反而是在...

前言 网上关于挖矿的检测也有很多的专业文章，笔者在此就对网上的文章做一个汇总再加上本人的一些不太成熟的想法，欢送各位师傅们的讨论，当然，检测的办法还是从2个方向动身，基于流量层的检测...

一、软件检测原理 发送正常的 HTTP恳求并剖析响应；这肯定了许多WAF处理计划。 假如不胜利，则发送多个（可能是歹意的）HTTP恳求，并运用简单的逻辑来取代它是其中WAF。 假如还是不胜利，则剖析...