什麼是SSRF攻擊?SSRF用途是什麼?

　　網路安全攻擊方式有很多種，其中包括SSRF攻擊，那麼什麼是SSRF攻擊?SSRF形成原因是什麼?SSRF用途有哪些?很多人可能都不知道，本篇文章為大家介紹一下。

　　SSRF(Server-Side Request Forgery:伺服器端請求偽造) 是一種由攻擊者構造形成由服務端發起請求的一個安全漏洞。一般情況下，SSRF是要目標網站的內部系統。(因為他是從內部系統訪問的，所有可以透過它攻擊外網無法訪問的內部系統，也就是把目標網站當中間人)

　　SSRF形成原因

　　SSRF形成的原因大都是由於服務端提供了從其他伺服器應用獲取資料的功能，且沒有對目標地址做過濾與限制。比如從指定URL地址獲取網頁文字內容，載入指定地址的圖片，文件，等等。

　　SSRF用途是什麼?

　　攻擊者利用ssrf可以實現的攻擊主要有5種：：

　　1.可以對外網、伺服器所在內網、本地進行埠掃描，獲取一些服務的banner資訊;

　　2.攻擊執行在內網或本地的應用程式(比如溢位);

　　3.對內網web應用進行指紋識別，透過訪問預設檔案實現;

　　4.攻擊內外網的web應用，主要是使用get引數就可以實現的攻擊(比如struts2，sqli等);

　　5.利用file協議讀取本地檔案等。