本文已参与「新人创作礼」活动，一起开启掘金创作之路。 什么是SSRF漏洞 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 是服务端的

今天介绍一下常用渗透工具SQLMAP的安装与使用。我们先看SQLMAP的应用场景以及具体信心：sqlmap是一款基于python编写的渗透测试工具，在sql检测和利用方面功能强大，支持多种数据库。

SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。