待验证50% 置信事实精确时间

SSRF利用中常被检测的危险协议包括file://（读取本地文件）、dict://（探测端口开放状态）、ftp://（有时可绕过过滤）

1

来源数

50%

置信度

长期有效

时效性

2026/10/9

首次发现

来源

用豆包辅助挖SSRF漏洞：AI安全测试全流程实战解析

涉及实体

相关事实

待验证防御SSRF需对用户可控的URL做协议白名单、禁止访问内网地址、过滤file://等危险协议71% 相似待验证SSRF是一类Web安全漏洞，攻击者通过操纵服务器端应用程序向非预期的内部或外部地址发起HTTP请求70% 相似待验证在演示中，豆包按照提示词执行后不仅确认了URL预览功能存在SSRF漏洞，还验证出任意文件读取问题67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/991170

API

curl https://kongchang.com/api/v1/knowledge/claims/991170

MCP

get_claim(id=991170)