聚焦服务端

服务端请求伪造（SSRF）位列 HackerOne 赏金最高的漏洞类型之一，仅 4 月就报告了 196 个，环比增长 28%。文章解析云元数据服务如何放大 SSRF 危害，并以 Snapchat 广告平台泄露 Google 元数据服务令牌的案例说明修复难点。