Web安全 SSRF漏洞的 测试和利用.（读取服务器的任何文件）

SSRF（Server-Side Request Forgery）服务端请求为伪造，SSRF是一种由攻击者构造形成由服务端发起请求的一个漏洞。（例如：攻击者操作服务端从指定URL地址获取网页文本内容，加载指定地址的图片等，利用的是服务端的请求伪造）SSRF利用存在缺陷的Web应用作为代理攻击远程和本地的服务器.