SSRF（pikachu）

一、 SSRF概述 SSRF（Server-Side Request Forgery，服务器端请求伪造） 形成的原因：大都是由于服务端提供了从其他服务器应用获取数据的功能，但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求，并返回对该目标地址请求的数据。即以存在SSRF漏洞的服务器为跳板取得其他应用服务器的信息。 数据流：攻击者 -----> 服务器 ---

>>阅读原文<<