SSRF 概述及危害

  SSRF *SSRF 概述 互聯網上的很多Web 應用提供了從其他服務器（也可以是本地）獲取數據的功能。使用用戶指定的URL，Web 應用可以獲取圖片、文件資源（下載或讀取）。如百度識圖等 用戶可以從本地或者URL 的方式獲取圖片資源，交給百度識圖處理。如果提交的是URL 地址，該應用就會通過URL 的方式獲取圖片資源。如果Web 應用開放了類似於百度識圖這樣的功能，並且對用戶提供的URL和遠

>>阅读原文<<