CSRF和SSRF

目录

一、CSRF原理

二、CSRF危害

三、SSRF原理

四、SSRF危害

五、总结

---

一、CSRF原理

黑客通过诱导用户访问某个网站，让用户的浏览器发起一个伪造的请求，执行黑客定义的操作。

二、CSRF危害

绕过身份认证，进行未授权的操作。

三、SSRF原理

黑客输入一个内网URL，让服务端发起一个黑客自定义的内网请求，从而获取到内网数据。

四、SSRF危害

1.内网探测；

2.文件读取；

五、总结