SSRF漏洞的危害有信息泄漏、惡意代碼執行、跨站請求偽造、攻擊內網Web應用、端口掃描和漏洞利用。
1、信息泄漏
攻擊者通過SSRF漏洞，可以獲取到服務器端請求的數據，這可能包括敏感信息，如用戶數據、服務器配置信息等。
2、惡意代碼執行
攻擊者可以構造特定的請求，利用服務器端漏洞執行惡意代碼，例如執行遠程命令、上傳文件等。
3、跨站請求偽造
SSRF漏洞可以與CSRF漏洞結合，使攻擊者能夠通過受害者的瀏覽器發起惡意請求，達到控制受害者賬戶等目的。
4、攻擊內網Web應用
SSRF漏洞可以請求內網資源，攻擊者可以通過此漏洞獲取內網Web應用的信息，進壹步攻擊內網系統。
5、端口掃描和漏洞利用
攻擊者可以通過SSRF漏洞掃描目標服務器的端口，尋找並利用其他安全漏洞。