螞蟻金服web安全面試（ssrf）

SSRF漏洞是如何產生的？php SSRF(Server-Side Request Forgery:服務器端請求僞造) 是一種由攻擊者構造造成由服務端發起請求的一個安全漏洞。通常狀況下，SSRF攻擊的目標是從外網沒法訪問的內部系統。（正是由於它是由服務端發起的，因此它可以請求到與它相連而與外網隔離的內部系統） html SSRF 造成的緣由大都是因爲服務端提供了從其餘服務器應用獲取數據的功能且沒有

>>阅读原文<<