本篇讲堂是紧接【安全测试工具-进阶篇[请求伪造漏洞上篇]】的内容。
例牌，先说下安全测试工具的更新情况
[工具地址:https://gitee.com/samllpig/SafeTool-51testing]
1.代理服务模块增加定位SSRF漏洞功能

往期文章:
1.安全测试工具详细安装教程
http://quan.51testing.com/pcQuan/lecture/117
2.安全测试专题(一)文章
http://quan.51testing.com/pcQuan/special/1

SSRF 是Server-Side Request Forgery的简写，翻译过来是服务端请求伪造的意思，我们知道，如果从使用web网站的角度来看，一个web网站分为前端和后端，前端就是浏览器，用来展示网页以及和用户动态交互的，后端就是服务端，用来处理用户在浏览器中的各种请求操作，并返回处理后的内容，从这个角度来看，我们可以将上一篇文章讲解的CSRF，即跨站请求伪造叫做前端请求伪造。

本篇将详细讲解服务端请求伪造漏洞。

学员收获：
1. 理解服务端请求伪造漏洞
2. 掌握SSRF的漏洞类型
3. 掌握SSRF漏洞的危害
4. 掌握SSRF漏洞的测试方法
5. 掌握SSRF漏洞的防御方法