SSRF: как заставить сервер атаковать самого себя и почему обычной проверки URL недостаточно
Хабр · 06.11.2026 · 20:36
Представим обычный функционал: пользователь вставляет ссылку на изображение, а приложение скачивает его и устанавливает в качестве аватара.На первый взгляд ничего опасного. Сервер просто…