使用SSRF获得shell？

Question

我正在学习渗透测试，我遇到了一个人说可以使用SSRF在服务器上获取shell虽然我无法在任何地方找到这样做的确切方法。希望你们能帮助我。干杯