SSRF学习挖掘

什么是SSRF?   服务器端请求伪造(SSRF)是指攻击者能够从易受攻击的Web应用程序发送精心设计的请求的对其他网站进行攻击。(利用一个可发起网络请求的服务当作跳板来攻击其他服务)   攻击者能够利用目标帮助攻击者访问其他想要攻击的目标 A让B帮忙访问C 用一种简单的方法 -攻击者要求服务器为他访问URL  举一个简单的例子: 利用在线翻译,用翻译的服务器访问你所需要的目标站点 假设他内网有许
相关文章
相关标签/搜索