Web安全之SSRF漏洞

內容 SSRF漏洞的危害 SSRF漏洞的挖掘 SSRF漏洞的防禦 SSRF漏洞原理概述 背景 SSRF(Server-Side Request Forgery:服務器端請求僞造) 是一種由攻擊者構造形成由服務端發起請求的一個安全漏洞。一般情況下，SSRF攻擊的目標是從外網無法訪問的內部系統。 概述 很多Web應用都提供了從其他服務器上獲取數據的功能。使用用戶指定的URL，Web應用可以獲取圖片，下

>>阅读原文<<