以点到面的SSRF漏洞入门学习+安鸾渗透测试靶场SSRF系列题目练习 SSRF01 SSRF02 SSRF03

AAAAAAAAAAAA66

已于 2022-02-04 00:34:42 修改

阅读量1.9k

点赞数 2

分类专栏： CTF -WEB 学习漏洞原理解析文章标签：安全 web安全

于 2022-02-03 23:54:09 首次发布

本文链接：https://blog.csdn.net/AAAAAAAAAAAA66/article/details/122779631

版权

CTF -WEB 学习同时被 2 个专栏收录

34 篇文章 5 订阅

订阅专栏

漏洞原理解析

12 篇文章 0 订阅

订阅专栏

有时间的话可以先看看这里

前言：其实我很早就了解到了'SSRF' （服务器伪造）这个名词了，但是当时仅从字面上感觉非常难理解，看了下详细的描述也没有什么头绪，再加上没有碰到什么靶场或者CTF题目有把这个作为单独的考点，到了最后可能就放弃了对SSRF的学习。

所以这里最好从一些简单的靶场练习，帮助我们建立一点印象，再以点到面的学习，然后逐渐的掌握各种相关应用场景。大家耐心的看一遍话基本能简单的入门SSRF了。

这是我一个新手的一点学习心得，当然，我现在学到的这一些是根本不够的，还需要多加学习，本文仅作为小白入门学习用。写的不好请多多理解。

认识 SSRF（服务器伪造）

首先大家得对内网有着基本的概念，就拿我们的校园网来说，我们一般的学校都有一个校园的官方网站，然后这个校园网一般都是存在着很多主机，服务器A存放着普通信息，服务器B存放着重要信息。

对于普通的用户来讲，最多只能访问服务器A，查询普通信息。而访问不到服务器B和查询存放在服务器B中的重要信息。

对于它们之间的关系，说简单一点。

普通的用户和服务器A处于联网关系，与服务器B处于断网关系
而服务器A和服务器B处于联网关系。
所以我们把服务器A当作跳板，攻击/访问服务器B。

可能上面说的很简单，但不知道大家有没有想到一点，我们要通过怎样的一个方式才能控制服务器A攻击服务器B呢？是不是只要A和B联网就能进行攻击了呢？

并不是的，我们需要利用服务器A的一些正常功能，将这些功能恶意使用，从而造成攻击。

至于什么功能嘛。。。下面有几个安鸾靶场的例子，大家从实例上学，可能更深刻一点。

实例

安鸾SSRF01

有一个提示，内网存在主机 dagebiedawo

首先看一下界面

根据提示，我们输入
http://dagebiedawo
得到界面后按F12查看源码搜索关键词 flag

给除了我们文件名用上面的方法再试一次就行

http://dagebiedawo/this_flag_386357F838162A47.txt

得到flag

那我们总结一下，服务器A，也就是我们进去的这个页面的注意，实际上是没有dagebiedawo 这个一个文件的，它存在于和服务器A处在同一内网的其中一个服务器，而我们连这个服务器的地址我们都不知道，更别说怎么去访问其中的文件呢？即使知道（暂不考虑子网），我们也可能没有权限去访问。

但是恰恰服务器A提供了这么一个功能，输入任意的URL可以得到其访问的结果，这个功能的初衷是为了更好提高用户的体验，但是可能被攻击者恶意利用。

比如说我们通过一种途径获取到了内网存在 dagebiedawo 这个主机，（这里是题目提示）我们可以通过这个URL功能，使得服务器A去访问服务器B，进而获取我们想要的数据。