jianfen's blog

Information is beautiful

0x00 前言测试中遇到一个Ueditor 1.4.3.3 php ssrf但是由于DNS rebinding的不稳定性造成复现困难,目前通过延迟等手段可以加大成功率。0x01 复现过程参考文章中先设置test.jianfensec.com的NS记录转发到自己的VPS DNS服务器:http://admintony[......]

阅读全文»


勿忘初心,方得始终.