服務器端請求僞造

在計算機安全中 ， 服務器端請求僞造 ( 簡稱SSRF ） 是攻擊者濫用服務器功能來訪問或操作無法被直接訪問的信息的方式之一 。 服務器端請求僞造攻擊將域中的不安全服務器作爲代理使用 ， 這與利用網頁客戶端的跨站請求僞造攻擊類似 （ 如處在域中的瀏覽器可作爲攻擊者的代理 ） 。