漏洞之SSRF攻击

SSRF (服务端请求伪造) 1. SSRF是什么 SSRF,  (Server-side Request Forge, 服务端请求伪造) 是一种由攻击者构造形成的一种由服务端发起请求的一个漏洞。一般情况下, SSRF的攻击目标是从外网无法访问的内网系统。正因为它是由服务端发起的, 它能够请求到与它相连而与外网相隔离的内部系统。 通俗理解一点就是, A雇佣了一个刺客B去解决某人C。   2. 漏洞

>>阅读原文<<