天生易受攻击：理解服务端请求伪造（SSRF）

摘要

Bishop Fox 研究员 Mike Brooks 讲解服务端请求伪造（SSRF）：以同源策略为切入点，剖析跨域代理如何沦为攻击跳板——一旦攻击者可借其访问内网等原本不可达的资源，便捷工具即变成漏洞。