SSRF原理與繞過姿勢

0x01 概述 SSRF（Server-Side Request Forgery, 服務端請求僞造）利用漏洞可以發起網絡請求來攻擊內網服務。 利用SSRF能實現以下效果: 1）        掃描內網（主機信息收集，Web應用指紋識別） 2）        根據所識別應用發送構造的Payload進行攻擊 3）        Denial of service 0x02 漏洞利用  a)      

>>阅读原文<<