#每日精选文章# 读源码最大的收获：JVM 自带的 isSiteLocalAddress() 判不了 IPv6 的 fc00::/7（最常用的私网段），会被当成公网放行。Spring Boot 4.1 的 internalAddresses() 是手工按首字节 0xfc/0xfd 判断的，源码注释里写清了理由。靠标准 API ≠ 安全，这条是真的。
展开
Spring Boot 4 SSRF 防护源码剖析:InetAddressFilter 挡住内网地址与云元数据
juejin.cn
服务端与架构
avatar
avatar
赞过
1
相关推荐