服务端请求伪造（Server-Side Request Forgery） 缩写：SSRF 简述 诱使服务器向攻击者指定内部地址发起请求。 实践与应用 • URL 白名单• 禁内网段• 元数据地址防护 关联术语 • 出站客户端：路径• 防火墙：纵深