1.SSRF漏洞

SSRF（服务器端请求伪造）：引起SSRF漏洞、cURL协议、危害（利用方式）、SSRF常见场景、如何发现SSRF漏洞、Pikachu漏洞……

SSRF（服务器端请求伪造）

• 引起SSRF漏洞
  • curl_exec()：执行cURL会话
  • file_get_contents()：将整个文件读入一个字符串
  • fsockopen()：打开一个网络连接或一个Unix套接字段连接
• cURL协议
  • file：查看文件 例： curl -v 'file:///etc/passwd'
  • dict：探测端口 例： http://localhost/ssrf/ssrf1.php?url=dict://127.0.0.1:3306
  • gopher：反弹shell
• 危害（利用方式）
  • 扫描资产
  • 获取敏感信息
  • 攻击内网服务器（绕过防火墙）
  • 访问大文件，造成溢出
  • 通过Redis写入WebShell或建立反弹连接
• SSRF常见场景
  • 社会化分享功能
  • 转码服务
  • 在线翻译
  • 图片加载、下载功能
  • 图片、文章收藏功能
  • 网站采集、网站抓取
• 如何发现SSRF漏洞
  • 抓取地址
  • 查看是否请求了其他资源
  • 可以用Google语法搜索关键字
    • share、wap、url、link、src、source、target、u、3g、display、sourceURL、imageURL、domain
• Pikachu漏洞
  • SSRF（curl）
    • http://pikachu/vul/ssrf/ssrf_curl.php?url=dict://127.0.0.1:3306
    • http://pikachu/vul/ssrf/ssrf_curl.php?url=file://c:\windows\system32\drivers\etc\hosts
  • SSRF（file_get_content）
    • http://pikachu/vul/ssrf/ssrf_fgc.php?file=file://E:1.txt
    • 子主题
• 如何防御SSRF漏洞
  • 禁用协议
  • 限制请求端口
  • 设置URL白名单
  • 过滤返回信息
  • 统一错误信息