SSRF漏洞

1. 什么是SSRF漏洞？
   SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种安全漏洞，攻击者通过构造恶意请求，诱使服务器向内部或外部系统发起请求，从而访问或操作本不应暴露的资源。

2. 漏洞原理
   SSRF通常发生在应用程序接受用户输入的URL并直接发起请求时。如果未对输入进行严格验证，攻击者可以操控服务器请求内部系统、本地文件或其他外部资源。

3. 常见场景
   ● 内部服务访问：攻击者通过服务器访问内网服务，如数据库、缓存服务器等。
   ● 文件读取：利用file://协议读取服务器本地文件。
   ● 端口扫描：探测内网开放的端口和服务。
   ● 绕过访问控制：通过服务器绕过防火墙或IP白名单限制
   4.漏洞易现点
   ● 留言板
   ● 头像上传，这里的头像上传不是指上传图片，是指上传图片url地址