前言 今天有是学习的一天,再回顾ssrf漏洞的时候,听说webhook功能点大概率会存在ssrf漏洞,那必须来学习一波,本文并不会对相关技术进行深入详解,仅仅是快速了解一下什么是webhook。 快速了解webhook webhook是一种推送技术,例如你钉钉上某个业务的机器人会给你发送告警等推送, 都是根据URL来的。 相当于正常访问网站是通过url、参数等获取资源; 而webhook的客户端,是根据url、参数等内容,来解析推送的消息。