SSRF（pikachu）

一、 SSRF概述 SSRF（Server-Side Request Forgery，服務器端請求僞造） 形成的原因：大都是由於服務端提供了從其他服務器應用獲取數據的功能，但又沒有對目標地址做嚴格過濾與限制，導致攻擊者可以傳入任意的地址來讓後端服務器對其發起請求，並返回對該目標地址請求的數據。即以存在SSRF漏洞的服務器爲跳板取得其他應用服務器的信息。 數據流：攻擊者 -----> 服務器 ---

>>阅读原文<<