SSRF
服务端请求伪造（SSRF）是攻击者诱导服务器向内网/元数据服务发起请求，访问不应暴露的内部资源。
用途
理解服务端 HTTP 请求可控导致的 SSRF 与防御，是云环境高危漏洞。
机制
程序用 fetch(user_url) 请求用户指定 URL，攻击者输入 http://169.254.169.254/ 使服务器请求云元数据端点泄露凭证。防御：URL 白名单、内网阻断、响应过滤。
用例
- 云元数据泄露
- 内网探测防御
- 服务端请求安全
服务端请求伪造（SSRF）是攻击者诱导服务器向内网/元数据服务发起请求，访问不应暴露的内部资源。
理解服务端 HTTP 请求可控导致的 SSRF 与防御，是云环境高危漏洞。
程序用 fetch(user_url) 请求用户指定 URL，攻击者输入 http://169.254.169.254/ 使服务器请求云元数据端点泄露凭证。防御：URL 白名单、内网阻断、响应过滤。