渗透第四次作业

csrf

CSRF全称：Cross-site request forgery，即，跨站请求伪造，也被称为“One Click Attack”或“Session Riding”，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。举个生活中的例子：就是某个人点了个奇怪的链接，自己什么也没输，但自己的QQ号或其他的号就被盗了。即该攻击可以在受害者不知情的情况下以受害者名义伪造请求，执行恶意操作，具有很大的危害性。

 条件

1 目标用户已经登录了网站，能够执行网站的功能。

2 目标用户访问了攻击者构造的URL。

ssrf

SSRF（Server-Side Request Forgery，服务器端请求伪造）漏洞是一种安全漏洞，攻击者通过伪造服务器端请求，利用服务器作为代理向内部或外部网络发送恶意请求。这样，攻击者可以访问原本无法直接访问的内部资源、敏感数据或进行其他恶意操作，导致信息泄露、服务中断等安全问题。

复现 

1.服务探针

可以用来探测主机开了哪些服务，例如下图主机开了思源笔记的伺服功能

 

2. 内网扫描

可以扫描下内网主机的存活数量，也可以进行爆破

 

 

 SSRF黑盒可能出现的地方：

社交分享功能：获取超链接的标题等内容进行显示

转码服务：通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览

在线翻译：给网址翻译对应网页的内容

图片加载/下载：例如富文本编辑器中的点击下载图片到本地；通过URL地址加载或下载图片

图片/文章收藏功能：主要是取URL地址中title以及文本的内容作为显示以求一个好的用户体验