文章预览
扫码领资料 获网安教程 来 Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） Selenium 网格框架上的基本服务器端请求伪造 最近，我正在阅读漏洞文章看到Peter Jaric写的一篇 Selenium Grid 文章；他解释了 Selenium Grid 框架上缺乏身份验证和安全措施强化的问题。 在网上进行了更多搜索，我发现 Selenium Grid 开箱即用，不提供内置身份验证，并且具有加载脚本的功能，使服务器容易受到服务器端请求伪造攻击。 我决定了解有关 SSRF 攻击的更多信息，并将其应用于我在实验室中构建的 Selenium Grid 测试实例。像往常一样，在开始之前，我们将在深入研究利用部分之前先回顾一下关键概念。 $_什么是Selenium_Grid？ 它是一个质量保证框架，用于跨不同环境自动执行 Web 应用程序 UI 和性能测试的客户端相关测试。它允许在不同的浏览器和操作系统上运
………………………………
