摘要: 一、概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据 数据流:攻击者 阅读全文
posted @ 2020-10-08 22:46 偏爱晚风 阅读(3013) 评论(0) 推荐(0) 编辑