ESI注入

cover
SSRF
ESI（Edge Side Include ）注入技术
SSRF
Edge Side Include
ESI注入
绕过客户端
Edge Side Includes (ESI) 是一种标记语言，主要在常见的HTTP代理中使用。通过ESI注入技术可以导致服务端请求伪造（SSRF），绕过HTTPOnly cookie的跨站脚本攻击（XSS）以及服务端拒绝服务攻击。
安全客 晴天
2018-04-08 14:00:35
302119次阅读
热门标签
安全资讯
安全知识
安全热点
漏洞分析
恶意软件
网络安全热点
招聘
活动
CTF
安全活动
行业资讯
每日安全热点
网络攻击
Web安全
漏洞情报
安全头条
漏洞
漏洞预警
渗透测试
数据泄露
热门推荐