刺透内网的HTTP代理
本文介绍了一种通过HTTP代理漏洞刺透内网的方法。作者偶然发现当Nginx反向代理配置不当时，可被作为正向代理使用，从而访问内网资源。文章详细解释了正向代理与反向代理的区别，并提供了Python脚本用于批量检测此类漏洞。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。
本文介绍了一种通过HTTP代理漏洞刺透内网的方法。作者偶然发现当Nginx反向代理配置不当时，可被作为正向代理使用，从而访问内网资源。文章详细解释了正向代理与反向代理的区别，并提供了Python脚本用于批量检测此类漏洞。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。