SSRF漏洞

SSRF例子

SSRF (Server-Side Request Forgery)：服务器端请求伪造
先举一个例子：
对于这个网站（一个写的小例子，部署在phpstudy中访问的，这是为了理解）
它的参数url，我们通过它传入一个文件地址或者网址。它通过服务器的一个文件进行请求访问，并传回给浏览器。
还可以读取文件。
上面的网站代码用php写的，用到了curl(): 获取网页资源——爬虫、webservice——获取接口数据、FTP——下载文件 。 用它要将php.ini 中的extension=php_curl.dll打开。
还有其他函数也可能导致的SSRF漏洞。

函数	作用
curl_exec()	执行 cURL 会话
file_get_contents()	将整个文件读入一个字符串
fsockopen()	打开一个网络连接或者一