登录
推荐
文章
Go 技术
课程
下载
专题
AI
网络编程
已收录文章：1篇
一周内
三天内
一周内
一月内
三月内
最新
最热
Golang
·
Go问答
| 2小时前 |
网络编程
·
HTTP客户端
·
Go安全
·
Go
SSRF
net/http
URL安全
Go 回调地址怎么做 SSRF 防护：域名白名单、解析结果与跳转控制
用户可控 URL 一旦进入 Go HTTP 客户端，字符串黑名单远远不够。本文从一次图片抓取接口的故障切入，拆解 scheme、端口、DNS 解析、私网地址和重定向的校验顺序，并给出可测试的最小实现边界。
116
收藏
