SSRF

«作者视角：8 年安全加固，习惯用「门锁」的比方讲机制 栈：阿里云 ECS（IMDS 1.0/2.0）、AWS EC2（IMDSv1/v2）、Go 1.21、K8s 1.27（对比参考） 结论先行：应用层挡不住 SSRF 是常态，真正决定「

一、现象：三起「串号」投诉，指向一个没人想到的入口 先摆数字。去年 Q3 我们给一家多租户订单 SaaS 做安全加固复盘。技术栈是 Nginx 1.24 反代 + Spring Boot 3.1（内嵌 Tomcat 10.1.11），对外提

一、现象：一条「图片预览」接口，把内网扫了个遍 去年给一家做 SaaS 的客户做渗透评估，目标是一套 Go（Gin 1.9）+ 云上的「文档图片代理预览」接口 "GET /api/img/preview?url=..."——前端把外链图片地