跳到主要内容
CodeWiki
练习
学习路径
学习方向
速查表
试验场
术语表
AI时代
搜索
⌘K
English
中文
练习
学习路径
学习方向
速查表
试验场
术语表
AI时代
English
中文
练习
/
测验
/
安全
/
服务端请求伪造
代码批准DNS答案后,把原始URL交给会再次解析名称的HTTP客户端。还存在什么问题?
来自服务端请求伪造
Node 24
进阶
1分钟
代码批准DNS答案后,把原始URL交给会再次解析名称的HTTP客户端。还存在什么问题?
被检查地址没有绑定到连接,第二次查询可能选中被禁止的地址
DNS名称无法用于HTTPS证书
只要首个答案是公共地址,主机名就会变得安全
检查
向AI询问这道练习
报告错误
下一道练习
EC2工作负载强制使用IMDSv2。关于它的SSRF防护,哪项描述准确?
测验
有新版本可用
重新加载