漏洞之SSRF攻擊

SSRF (服務端請求僞造) 1. SSRF是什麼 SSRF,  (Server-side Request Forge, 服務端請求僞造) 是一種由攻擊者構造形成的一種由服務端發起請求的一個漏洞。一般情況下, SSRF的攻擊目標是從外網無法訪問的內網系統。正因爲它是由服務端發起的, 它能夠請求到與它相連而與外網相隔離的內部系統。 通俗理解一點就是, A僱傭了一個刺客B去解決某人C。   2. 漏洞

>>阅读原文<<