跳到主要内容
CodeWiki
练习
学习路径
学习方向
速查表
试验场
术语表
AI 时代
搜索
⌘K
中文
英语
中文
练习
学习路径
学习方向
速查表
试验场
术语表
AI 时代
中文
英语
中文
练习
/
测验
/
安全
/
服务端请求伪造
代码批准 DNS 答案后,把原始 URL 交给会再次解析名称的 HTTP 客户端。还存在什么问题?
来自 服务端请求伪造
Node 24
进阶
1分钟
代码批准 DNS 答案后,把原始 URL 交给会再次解析名称的 HTTP 客户端。还存在什么问题?
被检查地址没有绑定到连接,第二次查询可能选中被禁止的地址
DNS 名称无法用于 HTTPS 证书
只要首个答案是公共地址,主机名就会变得安全
检查
向 AI 询问这道练习
报告错误
下一道练习
EC2 工作负载强制使用 IMDSv2。关于它的 SSRF 防护,哪项描述准确?
测验
有新版本可用
重新加载