SSRF總結

ssrf漏洞，全稱爲服務端請求僞造漏洞，因爲有的web應用須要實現從其它服務器上獲取資源的功能，可是沒有對url進行限制，致使能夠構造非本意的url對內網或者其它服務器發起惡意請求。 ssrf漏洞的危害能夠經過ssrf漏洞能夠對內網或本地機器進行主機發現，服務版本探測或者針對內網或本地一些薄弱的應用進行攻擊，同時利用ssrf漏洞還能夠時服務器主動發起請求，從而作爲一個攻擊跳板或者繞過CDN找到其服

>>阅读原文<<