RCEvsSSRF

RCE

RCE 让攻击者在目标服务器上执行任意代码，相当于完全控制了服务器。Log4Shell（CVE-2021-44228）是近年最严重的 RCE 漏洞，影响了全球数百万 Java 应用。

SSRF

SSRF 让攻击者通过目标服务器发起请求，访问本不该暴露的内网服务、云元数据或其他受保护资源。2019 年 Capital One 数据泄露事件的核心就是 SSRF。

RCE

• 漏洞严重性最高级别（CVSS 9.0+）
• 一旦利用成功等于完全控制目标系统
• Log4Shell 是近年最具影响力的 RCE 漏洞

SSRF

• 云环境下危害极大，可获取 IAM 凭证
• OWASP Top 10 2021 新增项
• 常见入口：URL 参数、文件上传、Webhook

RCE

攻击者通过漏洞在目标服务器上远程执行任意代码的安全漏洞类型

SSRF

通过操纵服务器端发起的 HTTP 请求来访问内部资源或第三方服务的攻击技术

RCE

• 安全漏洞的严重性评估
• 渗透测试的最终目标
• 应急响应的优先处理对象

SSRF

• 云环境的安全评估
• 微服务架构的攻击面分析
• Bug Bounty 高价值漏洞挖掘

RCE

RCE 是安全漏洞中危害最大的类型，攻击者可以在目标系统上执行任意命令。常见的 RCE 触发点包括：反序列化漏洞、模板注入（SSTI）、命令注入、文件上传绕过等。RCE 漏洞在 Bug Bounty 中通常获得最高赏金。防御需要多层策略：输入验证、最小权限原则、沙箱隔离、及时打补丁。在云原生环境中，容器隔离可以限制 RCE 的影响范围。

SSRF

SSRF 利用服务器端的请求功能，让服务器代替攻击者访问内部资源。在云环境中，SSRF 可以访问实例元数据服务（如 AWS 的 169.254.169.254）获取 IAM 临时凭证，进而控制整个云基础设施。防御手段包括：URL 白名单、禁止访问内网 IP 段、使用 IMDSv2（需要 Token 的元数据服务）。SSRF 在微服务架构中尤其危险，因为服务间的信任关系可能被滥用。