浅谈“服务端请求伪造攻击SSRF”

一：漏洞名称： 服务端请求伪造攻击（SSRF） 描述： (部分参考：https://www.cnblogs.com/csnd/p/11807726.html) SSRF(Server-Side Request Forgery，服务器端请求伪造)漏洞，是一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。 SSRF漏洞原理: 很多web应用都提供了从其他的服务器上获取数据的

>>阅读原文<<