SSRF简介

SSRF，服务器端请求伪造，服务器请求伪造，是由攻击者构造的漏洞，用于形成服务器发起的请求。通常，SSRF攻击的目标是外部网络无法访问的内部系统。

基础可参考
https://www.freebuf.com/articles/web/260806.html
https://websec.readthedocs.io/zh/latest/vuln/ssrf.html