csrf和ssrf的区别

进攻对象:CSRF搞客户端、SSRF主要进攻服务器

处理上:它们都利用 浏览器 发送数据包,而SSRF是在 服务器 上执行让 服务器 偷偷发送数据包

目的:CSRF常用于获取用户数据,SSRF通常用于内网渗透

你可能感兴趣的:(小技巧,服务器,运维,经验分享,web安全,安全)