摘要

服务器端请求伪造（SSRF）漏洞在过去十年中持续位列 OWASP Top 10，但其攻击面正随着现代 Web 框架的演进发生深刻变化。本文通过分析 Flask、Django、Next.js 三大主流框架的 SSRF 风险路径，揭示了框架级实现细节中的隐蔽漏洞场景。实验表明，不同语言生态的网络请求库在重定向处理、协议验证、DNS 解析等环节存在显著差异