https://madneal.com/tags/ssrf/ Recent content in SSRF on Neal's Blog Hugo zh-cn Sat, 08 Aug 2026 00:00:00 +0800 https://madneal.com/%E6%9C%8D%E5%8A%A1%E7%AB%AF%E8%AF%B7%E6%B1%82%E4%BC%AA%E9%80%A0ssrf/ Fri, 22 Feb 2019 00:00:00 +0800 https://madneal.com/%E6%9C%8D%E5%8A%A1%E7%AB%AF%E8%AF%B7%E6%B1%82%E4%BC%AA%E9%80%A0ssrf/ 从原理到利用面：SSRF 如何把服务器变成代理，云元数据与内网风险，常见入口，以及过滤、白名单与架构层的防护清单。 https://madneal.com/cve-2023-32991/ Sat, 02 Feb 2019 00:00:00 +0800 https://madneal.com/cve-2023-32991/ 梳理 GitHub Security Lab 披露的 Jenkins SAML SSO 插件 XML 解析问题：如何从 XXE 走到 SSRF，修复要点，以及对 API/SSO 集成的通用安全建议。