SSRF漏洞学习笔记

学习SSRF之前，需要先了解下什么是SSRF！ 原理：SSRF漏洞（Server-Side Request Forgery：服务端请求伪造）是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 形成原因：由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制 漏洞原理演示： 使用百度查询本机IP： 同样是本机IP，但是如果使用百度翻译这个网页： 出现这样的情况，就是SSRF漏

>>阅读原文<<