wpgur-security

SSRF란?

SSRF(Server-Side Request Forgery) server side에서 이루어지는 요청을 변조해 해커가 의도한 서버로 요청이 가게 되거나 요청을 변경할 수 있는 공격 SSRF는 CSRF와 유사한 형태지만 클라이언트가 아닌 서버에 직접 영향을 줄 수 있다는 점에서 차이가 있다. 다른 취약점과 같이 사용될 경우 RCE로 이어지기 때문에 파급력이 크다. XXE + SSRF SSRF + CRLF Injection SSRF + Redis-Server SSRF + MongoDB CRLF Injection? 더보기 CRLF - 보통 HTTP 헤더의 끝 라인에 들어가 각 라인을 구분하는 구분자로 사용 - CR : Carriage Return (%0D) -> 커서의 위치를 맨 앞으로 옮김 - LF : Li..