SSRF服务端请求伪造

重要程度：⭐⭐⭐⭐⭐ SSRF可探测内网、攻击内部服务、窃取云凭证，云环境中危害极大

目录

• 1. SSRF基础
• 2. 攻击场景
• 3. 攻击技巧
• 4. 绕过方法
• 5. 云环境攻击
• 6. 防御措施
• 7. 实战练习

1. SSRF基础

1.1 什么是SSRF？

SSRF（Server-Side Request Forgery）是指攻击者利用服务器发起请求的功能