项目介绍
sqlsec/ssrf-vuls 是一个托管在 GitHub 上的开源项目，主要使用 PHP 编写，目前获得 422 个 Star、59 次 Fork。
- 仓库全名
- sqlsec/ssrf-vuls
- Star 数
- 422
- Fork 数
- 59
README 摘要
靶场拓扑设计 首先来看下本次靶场的设计拓扑图： 先理清一下攻击流程，172.72.23.21 这个服务器的 Web 80 端口存在 SSRF 漏洞，并且 80 端口映射到了公网的 8080，此时攻击者通过这个 8080 端口可以借助 SSRF 漏洞发起对 172 目标内网的探测和攻击。 本场景基本上覆盖了 SSRF 常见的攻击场景，实际上 SSRF 还可以攻击 FTP、Zabbix、Memcached 等应用，由于时间和精力有限，先挖个坑，以后有机会的话再补充完善这套 SSRF 攻击场景的。 WP 手把手带你用 SSRF 打穿内网 | 国光]
完整内容见 GitHub 原始 README 或本页 。
常见问题
ssrf-vuls 用什么语言开发？
主要使用 PHP 编写，目前有 422 个 Star。
如何获取 ssrf-vuls 的源码？
可以直接克隆仓库：git clone https://github.com/sqlsec/ssrf-vuls.git，默认分支为 main；安装与运行步骤见仓库 README。
ssrf-vuls 最近还在维护吗？
仓库最近一次更新为 2021年5月10日，当前没有未关闭的 Issue；Star 数为 422，可作为社区活跃度的参考。
相关仓库
SecLists 是安全测试人员的得力助手。它汇集了安全评估期间使用的多种类型的列表，集中在一处。列表类型包括用户名、密码、URL、敏感数据模式、模糊测试载荷、Web Shell 等众多类型。
一个开源、可自托管的 PaaS，可作为 Vercel、Heroku 和 Netlify 的替代方案，让你能轻松在自己的服务器上部署静态站点、数据库、全栈应用以及 360+ 一键式服务。
评论