SSRF

总称：服务器请求伪造
攻击目标：从外网无法访问的内部系统

SSRF的危害

SSRF的举例

// 能够接收某些网站（不在白名单内）的访问
<?php
echo file_get_contents($_GET['url']);
?>

SSRF漏洞的验证

requestbin
返回 ip:223.73.73.64 （自身的ip地址）

一些绕过