SSRF(pikachu)

一、 SSRF概述 SSRF(Server-Side Request Forgery,服務器端請求僞造) 形成的原因:大都是由於服務端提供了從其他服務器應用獲取數據的功能,但又沒有對目標地址做嚴格過濾與限制,導致攻擊者可以傳入任意的地址來讓後端服務器對其發起請求,並返回對該目標地址請求的數據。即以存在SSRF漏洞的服務器爲跳板取得其他應用服務器的信息。 數據流:攻擊者 -----> 服務器 ---
相關文章
相關標籤/搜索