ssrf

2025年5月6日 · 一、SSRF是什么？ SSRF（Server-Side Request Forgery，服务端请求伪造）是一种网络安全漏洞，攻击者通过该漏洞可以利用服务器端的应用程序发起伪造的请求。 一般情况下，SSRF …

2022年4月9日 · SSRF (Server-Side Request Forgery)是一种安全漏洞，攻击者利用该漏洞让服务器发起请求，访问受限的内部系统。 常见的触发SSRF的函数包括file_get_contents、fsockopen …

2025年9月11日 · 一、漏洞原理1.1 核心SSRF（Server-Side Request Forgery），即服务器端请求伪造。说白了，就是控制了一个内部服务器帮你发送网络请求。该网络请求可以用http/https协议, 也可能可 …

上海光源（Shanghai Synchrotron Radiation Facility，简称SSRF）是中国大陆第一台中能第三代同步辐射光源，坐落在浦东张江高科技园区，由国家、中国科学院和上海市人民政府共同投资建设， …

2025年5月27日 · 本质上，SSRF是一种"服务器被动代理攻击"，攻击者通过操纵服务器，使其向攻击者指定的目标发送请求。 SSRF漏洞的独特之处在于，它能够绕过网络隔离限制，访问那些原本无法从外 …

2026年6月7日 · 很多 SSRF 利用链都会出现它。 例如： SSRF ↓ Gopher ↓ Redis ↓ 写入计划任务 ↓ RCE 那么问题来了： 为什么偏偏是 Gopher？ 它到底能做什么？ 今天从学习笔记角度整理一下。 一、什 …

2020年10月31日 · 一、介绍SSRF漏洞 SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。

2025年4月29日 · 这篇博客文章详细介绍了SSRF（Server-Side Request Forgery）服务端请求伪造漏洞的基本概念、利用方式以及常见场景。 文章通过一系列CTF题目的解题步骤，展示了如何利用SSRF …

2025年11月17日 · SSRF漏洞是危害严重的Web安全风险，可导致内网探测、数据泄露和远程代码执行。 本文深入解析SSRF工作原理、攻击技术（内网探测、云元数据攻击等）和防御策略（URL白名单、 …

SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造形成、由服务端发起请求的安全漏洞，其产生原因是服务端提供了从其他服务器应用获取数据的功能且没有对地址和协议等 …