SSRF漏洞的挖掘經驗

注：原文鏈接https://sobug.com/article/detail/11，作者he1renyagao SSRF概述 SSRF(Server-Side Request Forgery:服務器端請求僞造) 是一種由攻擊者構造形成由服務端發起請求的一個安全漏洞。一般情況下，SSRF攻擊的目標是從外網無法訪問的內部系統。（正是因爲它是由服務端發起的，所以它能夠請求到與它相連而與外網隔離的內部系統

>>阅读原文<<