服务器端请求伪造（SSRF）是一种安全漏洞，攻击者可通过诱使服务器发起未授权请求来获取敏感数据。防范措施包括使用白名单、限制内部服务访问和监控异常请求。SSRF隐蔽且强大，需加强防护。

SSRF（服务器端请求伪造）是一种网络漏洞，攻击者通过恶意URL诱使服务器发起未授权请求，从而获取敏感数据。防范措施包括验证和清理输入的URL、使用白名单以及限制内部服务访问。