待验证50% 置信事实精确时间
传统 Web 应用中 SSRF 的典型利用方式包括访问 AWS EC2 元数据服务地址 169.254.169.254 窃取云实例临时凭证
1
来源数
50%
置信度
长期有效
时效性
2026/10/10
首次发现
来源
涉及实体
相关事实
待验证SSRF（服务端请求伪造）在云环境中最危险的目标是 IMDS 实例元数据服务，AWS 的 IMDS 地址为 169.254.169.25473% 相似待验证AWS Secrets Manager 支持自动轮换 RDS 数据库密码67% 相似待验证SSRF是一类Web安全漏洞，攻击者通过操纵服务器端应用程序向非预期的内部或外部地址发起HTTP请求66% 相似待验证AWS SDK 凭证链按优先级依次检查环境变量、~/.aws/credentials 文件、AWS Config 文件、Container credentials、EC2 IMDSv2，最后是 IAM Identity Center61% 相似待验证SSRF利用中常被检测的危险协议包括file://（读取本地文件）、dict://（探测端口开放状态）、ftp://（有时可绕过过滤）61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/993311API
curl https://kongchang.com/api/v1/knowledge/claims/993311MCP
get_claim(id=993311)