SSRF+CRLF漏洞组合利用分析

SSRF漏洞是服务端请求伪造攻击，这个漏洞基于http协议，不论是GET或者是POST方法，都是为了达到一个目的，就是让服务端帮我们来执行请求。 那么就引出两个问题： 为什么要让服务端来帮我们请求？ 服务端可以帮我们进行什么样的请求？ CRLF漏洞是一个过滤不严格导致的可以输入%0D%0A这两个字符制造换行效果的漏洞，这个漏洞看起来很小，但是在组合漏洞攻击链中也是属于必不可少的组成部分，因为它是非

>>阅读原文<<