利用一个可以发起网络请求的服务当作跳板来攻击内部其他服务。 ssrf用处 探测内网信息,用协议探ftp%26ip={ip}%26port={port} 攻击内网或本地其他服务 穿透防火墙 漏洞处 能够对外发起网络请求的地方 请求远程服务器资源的地方 数据库内置功能 邮件系统 文件处理 在线处理工具 举几个例子: 在线识图,在线文档翻译,分...