21 shadowsocks ss 工具，要有帐号22 Typora markdown 编辑器，实时生成预览23 Visual Studio Code VS Code 微软出的强大的编辑器，插件多24 Xee3 强大的图片查看器25 Xmind 思维Wiki:https://github/breakwa11/shadowsocks-rss/wiki ZeroNet主页：shadowsocksr.bit ShadowsocksR主要分支：SSR C#,SSR python manyuser,SSR-libev Android APP:SSR-andr
╯＾╰〉 一、SSRF概述SSRF全称为Server-side Request Fogery,中文含义为服务器端请求伪造，漏洞产生的原因是服务端提供了能够从其他服务器应用获取数据的功能，比如从指定的URL地址获取网页内打开，点击右上角“”，手动输入【Shadowsocks】”，把Just My Socks的参数输入进去，服务器地址(Server IP),端口和密码，加密方式(security)选择aes-256-gcm, 最后点击连接安卓手机
⊙＾⊙ Shadowsocks启动项，如不需开机启动，可禁止。【启动项小tips】一般而言，Shadowsocks(shadowsocks4.1.6.exe)设置默认开机自动启动，一定程度上将导致电脑开机时，系统需要花更多的时apt-get install shadowsocks 启动ss 客户端启动方法a,直接在终端用命令：sslocal -s 123.123.213.213 -p 6666 -b 127.0.0.1 -l 1080 -k 23333 -t 600 -m ae
ShadowsocksR update rss, SSR organization . Contribute to oooxooo/shadowsocks-rss development by creating an account on GitHub.1、下载后解压文件，打开EXE文件安装后，右键单击左下角任务栏的Shadowsocks【小飞机图标】进行配置。2、在【服务器】菜单添加服务器节点。【服务器节点获取】详见：SS/ShadowsocksR
# 解决，win客户端修改配置文件注释一个和添加一个(如果没有ns-cert-type server这个参数，那只用添加remote-cert-tls server这个参数) ;ns-cert-type server rem10.服务端请求伪造SSRF 此处owasp top 10 是2021年版的，一般情况下top10四年更新一次，目前最新的版本就是2017年版和2021年版。有些博客上写的2022年版的其实是2013年版的，看到的可以
