服务器端求伪造漏洞攻防指南.pdf

SSRF-服务器端请求

什么是SSRF

服务器端请求(也称为SSRF),允许者诱导服务器端应⽤程序向者选择的任意域发出HTTP请求。(利⽤

⼀个可发起⽹络请求的服务当作跳板来其他服务)

在典型的SSRF中,者可能会导致服务器连接到组织基础架构中的使⽤的服务。在其他情况下,他们可

能会强务器连接到任意外部系统,从⽽可能敏感数据,例如凭据。

让⽬标站点发起⽹络请求

可以到内⽹

SSRF的影响及危害

文档评论(0)

1亿VIP精品文档

相关文档