SSRF服务端请求伪造

SSRF介绍

SSRF服务端请求伪造。产生的原因是由于服务端提供了从其他服务器应用获取数据的功能且没有对地址和协议等做过滤和限制。常见的一个场景就是，通过用户输入的URL来获取图片。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。

SSRF形成原因

由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定 URL 地址获取网页文本内容，加载指定地址的图片，下载等等。

常见的协议

最常见的是通过file、dict、gopher这三个协议来进行渗透。

file 协议结合目录遍历读取文件。

gopher 协议打开端口。

dict 协议主要用于结合 curl 攻击。

http 协议进行内网探测。

读取其他网址

可以读取本地系统文件和源码文件

当web服务器开放了某个端口时，服务器立即响应进行页面刷新