SSRF漏洞

SSRF漏洞 SSRF漏洞介紹 SSRF（Sever-Side Request Forgery,服務器端請求僞造）是一種由攻擊者構造請求，由服務端發起請求的安全漏洞。一般情況下，SSRF攻擊的目標是外網無法訪問的內部系統(正因爲請求是由服務端發起的，所以服務端能請求到與自身相連而與外網隔離的內部系統)。 SSRF漏洞原理 SSRF形成的原因大都是由於服務端提供了從其他服務器應用獲取數據的功能，且沒

>>阅读原文<<