[web安全原理分析]-SSRF漏洞入門

SSRF漏洞 SSRF漏洞 SSRF意爲服務端請求僞造(Server-Side Request Forge)。攻擊者利用SSRF漏洞通過服務器發起僞造請求，就這樣可以訪問內網的數據，進行內網信息探測或者內網漏洞利用 SSRF漏洞形成的原因是:應用程序存在可以從其他服務器獲取數據的功能，但對服務器的地址沒有做嚴格的過濾，導致應用程序可以訪問任意的URL鏈接。攻擊者通過精心構造URL連接，可以利用SS

>>阅读原文<<