SSRF漏洞挖掘技巧

SSRF寻找

1）分享

分享些分享应用中，为了更好的提供用户体验，Web应用在分享功能中，通常会获取目标地址网页内容中的<title></title>标签的文本内容 作为显示以提供更好的用户体验。如果在此功能中没有对目标地址的范围做过滤与限制则就存在着SSRF漏洞。

http://widget.renren.com/*****? resourceUrl=https://www.sobug.com

通过目标URL地址获取了title标签和相关文本内容。而如果在此功能中没有对目标地址的范围做过

滤与限制则就存在着SSRF漏洞。

从国内某漏洞提交平台上提交的SSRF漏洞，可以发现包括淘宝、百度、新浪等国内知名公司都曾被发现过分享功能上存在SSRF的漏洞问题。

2）在线翻译

翻译网站替我们访问需要翻译的站点，然后进行翻译，所以当翻译网站没有对输入的地址做任何

过滤时，内网就可能被访问到通过 URL地址翻译对应文本的内容。

3）图片加载与下载

加载远程图片地址此功能用到的地方很多，很大可能造成SSRF问题

造成SSRF问题

比如编辑器处，就会有远程文件加载。

某些地方会进行远程加载头像，例如：

http://www.xxxx.com/image?

url=http://www.image.com/1.jpg

02

4）转码服务：通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览

由于手机屏幕大小的关系，直接浏览网页内容的时候会造成许多不便，这时有些网站就通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览的样式。例如百度、腾讯、搜狗等公司都有提供在线转码服务。

<