SSRF

本课是骨架，正文待写。

这课要解决什么

识别「应用在替你发请求」以及它能打到的范围。

计划覆盖

• 常见 SSRF 入口
• 内网、云元数据、文件协议各自意味着什么
• 过滤绕过只作为思路，不作为清单
• 如何证明影响并停在范围内

先修

HTTP 与浏览器模型。