SSRF漏洞學習筆記

學習SSRF以前，須要先了解下什麼是SSRF！web 原理：SSRF漏洞（Server-Side Request Forgery：服務端請求僞造）是一種由攻擊者構造造成由服務端發起請求的一個安全漏洞。安全 造成緣由：因爲服務端提供了從其餘服務器應用獲取數據的功能且沒有對目標地址作過濾與限制服務器 漏洞原理演示：框架 使用百度查詢本機IP：ide 一樣是本機IP，可是若是使用百度翻譯這個網頁：學習

>>阅读原文<<