Основным последствием SSRF-атак считается возможность атаки внутренней инфраструктуры сети. На самом деле, SSRF-атаки могут быть использованы для атаки и на внешние системы тоже, скрывая таким образом атакующего от раскрытия его IP-адреса. Ведь что такое уязвимость, позволяющая провести SSRF-атаку, как не универсальный релей?
Слайды в комментариях