SSRF漏洞（三）

本文仅作为学习参考使用，本文作者对任何使用本文进行渗透攻击破坏不负任何责任。

前言：

本文基于pikachu（皮卡丘）靶场进行SSRF渗透攻击教学。

靶场环境搭建：SSRF漏洞（三）

一，SSRF（curl）。

1，打开网站后，根据提示进行点击，可以发现：

在红框内的url栏内，还存在着另一个ip地址，猜测它传递了一个ip给后台，让其执行。

127.0.0.1为本机巡回地址。

2，我们将黑框内替换为其他端口或内网ip进行测试。

可以看到，可以探测其内网信息，例如网址和端口开放情况（此处在8005端口开放的是upload-labs靶场）；同时也可以将其替换为其他网站IP，例如百度等，以实现url重定向漏洞。

二、SSRF（file_get_content）。

1，，打开网站后，根据提示进行点击，可以发现：

此处使用file，可以使用file_get_content 可以对本地和远程的文件进行读取。

2，进行攻击。

在本地新建一个名为g.php的php文件，并复制其路径。

可以看到，本地php文件被远程读取，将其替换为恶意语句，便可以进行攻击。