当前位置:首页
> SSRF漏洞
SSRF漏洞服务器端请求伪造的攻击与防御
SSRF(Server-Side Request Forgery)是一种服务器端的安全漏洞,攻击者通过诱导服务器向恶意目标发送请求,从而获取内部网络信息或执行其他操作,常见的攻击场景包括访问内网资源、探测网络拓扑等,防御SSRF的关键在于严格限制服务器对外部请求的控制,如使用白名单机制、避免使用动态...