SSRF服務器請求僞造

SSRF漏洞概述 SSRF漏洞探測 SSRF漏洞繞過 SSRF漏洞防禦 一、SSRF漏洞概述 1. 什麼是SSRF 服務端請求僞造攻擊（Server-side Request Forgery）簡稱SSRF，當web應用提供了從其他服務器獲取數據的功能，但沒有對遠程服務器地址和遠程服務器返回的信息進行合理的驗證和過濾，就可能存在這種服務端請求僞造。 可以利用發起網絡請求的服務，當做跳板來攻擊其他服務

>>阅读原文<<