SSRF原理与绕过姿势

0x01 概述 SSRF（Server-Side Request Forgery, 服务端请求伪造）利用漏洞可以发起网络请求来攻击内网服务。 利用SSRF能实现以下效果: 1）        扫描内网（主机信息收集，Web应用指纹识别） 2）        根据所识别应用发送构造的Payload进行攻击 3）        Denial of service 0x02 漏洞利用  a)      

>>阅读原文<<