هدفهای رایج سرویسهای داخلی روی loopback یا شبکهی خصوصیاند. دفاع معمول allow-list میزبانهاست.
SSRF
SSRF (جعل درخواست سمت سرور): کاری که باعث میشود سرور آدرسی را که کاربر داده فراخوانی کند و به جاهایی برسد که خود کاربر نمیرسد.
هدفهای رایج سرویسهای داخلی روی loopback یا شبکهی خصوصیاند. دفاع معمول allow-list میزبانهاست.