伺服器端請求偽造
Server-Side Request Forgery（SSRF）
別名：SSRF
伺服器端請求偽造是攻擊者操控服務端發出非預期網路請求的弱點利用方式，可能觸及內部服務，需限制目的地與處理流程。
企業如何使用這個概念？
限制文件擷取服務可存取的網址與網路範圍。
容易混淆之處
SSRF 利用伺服器發送請求，與使用者瀏覽器直接連線不同。
定義依據
來源查核日期：2026-09-09
繁體中文為編輯工作譯名；本次未取得統一官方繁中譯名的證據，英文名稱保留概念辨識，不冒充標準條文譯本
聯繫我們