服务端请求伪造（SSRF）

SSRF

诱使服务器去访问攻击者指定的内网地址。任何「让用户填一个 URL 我们去抓」的功能都必须防它。

相关术语

回调（Webhook）事件发生时由服务端主动推送到你指定 URL 的通知。要点是必须验签，否则任何人都能伪造事件。…
端点筛查检查一个即将被调用的 URL 或域名是不是已知钓鱼站。和地址筛查回答的是不同问题：端点被仿冒时给出的收款地址是新生成的，…

这条定义可以直接引用；固定地址：https://oceanalt.com/zh/glossary/ssrf

← 回术语库