https://plumephp.com/tags/ssrf/Recent content in Ssrf on PlumePHPHugozh-CNSun, 27 Sep 2026 14:20:00 +0800https://plumephp.com/security-ssrf-open-redirect/Sun, 27 Sep 2026 14:20:00 +0800https://plumephp.com/security-ssrf-open-redirect/<h2 id="导语一台能访问内网的服务器">导语：一台能&quot;访问内网&quot;的服务器</h2> <p>SSRF（Server-Side Request Forgery，服务端请求伪造）的核心是：<strong>服务端在替攻击者发请求，而攻击者可以控制请求的目标</strong>。如果某个功能会按照用户传入的 URL 去抓取网页、加载图片、下载文件，攻击者就能让它去访问内网、云元数据、Redis 等&quot;本不该被外部看到&quot;的目标。</p>https://plumephp.com/security-file-upload-security/Sat, 26 Sep 2026 00:00:00 +0800https://plumephp.com/security-file-upload-security/<p>文件上传是 Web 应用最危险的入口之一——它允许攻击者向你的服务器写入任意内容。从伪装成图片的 Web Shell，到嵌入了恶意脚本的 SVG，再到解压时耗尽内存的 Zip 炸弹，文件上传漏洞的形态极其多样。更关键的是：<strong>文件上传一旦失守，往往意味着服务器完全沦陷</strong>。本指南从攻击面分析出发，系统覆盖文件类型校验、恶意内容检测、文件名处理、存储隔离与病毒扫描的完整防御体系。</p>