服務器端請求偽造

在計算機安全中，服務器端請求偽造（英語：Server-side Request Forgery，簡稱SSRF）是攻擊者濫用服務器功能來訪問或操作無法被直接訪問的信息的方式之一。

服務器端請求偽造攻擊將域中的不安全服務器作為代理使用，這與利用網頁客戶端的跨站請求偽造攻擊類似（如處在域中的瀏覽器可作為攻擊者的代理）。