多选题

以下关于SSRF描述正确的是？

Question

A. SSRF漏洞与CSRF漏洞类似，需要攻击者进行构造链接诱使管理员进行点击操作

B. 对于路由器、防火墙一类一般会带有ping功能的诊断工具，该工具其实本身就具有SSRF风险

C. 利用SSRF漏洞进行内网探测。在访问不同的内网地址时候。如果只有同一响应内容。则一定说明没有SSRF风险

D. 通过控制频次，能够一定程度上缓解SSRF的内网探测风险