教程：服务端请求伪造（SSRF）

摘要

服务端请求伪造（SSRF）实战教程：以 Ruby/Sinatra 漏洞应用为例，讲解 SSRF 的影响、测试方法、内网穿透（pivot）思路、缓解措施绕过与注意事项。