文章目录 原理:SSRF漏洞的危害:引发SSRF漏洞的函数: 原理: SSRF漏洞的危害: 对目标服务器所在的内网进行IP存活性扫描和端口扫描 利用扫描的指纹信息判断开放的服务,从而对内网的主机进行攻击 识别内网WEB应用指纹,判断应用类型进行攻击 使用特定协议攻击应用( gopher、dict、fle、FTP/SFTP等) 引发SSRF漏洞的函数: file_get_contents() fsockopen() curl_exec()(最常用的函数)