已验证75% 置信事实精确时间
SSRF是一类Web安全漏洞，攻击者通过操纵服务器端应用程序向非预期的内部或外部地址发起HTTP请求
3
来源数
75%
置信度
长期有效
时效性
2026/8/15
首次发现
来源
相关事实
待验证SSH 代理转发的核心安全风险是：一旦远程主机被攻破，攻击者可利用转发的代理套接字冒用用户身份访问其他系统，而无需接触私钥本身71% 相似待验证SSRF利用中常被检测的危险协议包括file://（读取本地文件）、dict://（探测端口开放状态）、ftp://（有时可绕过过滤）70% 相似待验证SSN可被用于身份盗用、开设账户、税务欺诈等犯罪活动，泄露造成长期且难以消除的身份盗用风险68% 相似待验证SSH（Secure Shell）是一种加密网络协议，允许用户通过不安全的网络安全地远程操控另一台计算机67% 相似待验证传统 Web 应用中 SSRF 的典型利用方式包括访问 AWS EC2 元数据服务地址 169.254.169.254 窃取云实例临时凭证66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/752155API
curl https://kongchang.com/api/v1/knowledge/claims/752155MCP
get_claim(id=752155)