1. 什么是 SSRF？请简述其原理。 SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者诱导服务器发起恶意请求的漏洞。 原理：攻击者通过构造恶意输入（如 URL、参数等），诱导服务器后端程序（如爬虫、资源加载功能）发起请求。由于服务器通常拥有内网访问权限或本地资源访问权限，攻击者可借助服务器访问原本…