SSRF 服务端请求伪造 — 攻击者利用服务器打内网

服务器信任了用户提交的 URL，成为攻击者访问内网的跳板。防火墙防得住外部流量，防不住服务器自己的出站请求。