发布于 2026-08-01
摘要
什么是SSRF SSRF简称服务器请求伪造漏洞，一开始被称作XSPA漏洞—跨站端口攻击漏洞 攻击者构造恶意的URL，由服务器端 …
web安全
发布于 2026-07-27
摘要
什么是反序列化漏洞？ 反序列化的本质其实是代码的链式反应 反序列化漏洞是指程序在反序列化期间通过特殊的调用链引发的一系列安全问题， …
发布于 2026-05-26
摘要
从 0 开始的PHP反序列化入门靶场–探姬 靶场地址http://125.77.172.32:9090/ Level1–类的实 …