自己最近原本是想深入的学习一下关于xss、csrf的东西的，可是感觉这些东西需要有很好的js的基础来进行学习。。还有感觉自己感觉也差不多该要学习内网渗透了。。正好ssrf在内网这一块也是比较有用的。于是现在学习一下。 我这里面是以php里面的curl为例子来学习的。 漏洞代码如下 <...

　　一、ssrf，全称：Server-Side-Request-Forgery服务端请求伪造　　二、我们正常发出的请求都是经过我们的浏览器，由我们自己的电脑发出的；而存在ssrf的目标网站，我们输入某个网址，则由目标网站所在的服务器向这个网址发起请求。这样往往可以突破网络访问限制，访问我们本身访问不到的内容。　　比如：...