ssrf深度剖析

最新推荐文章于 2024-01-23 20:53:20 发布
最新推荐文章于 2024-01-23 20:53:20 发布
阅读量310 收藏
点赞数
分类专栏： 网站安全 文章标签： ssrf深度剖析 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Bul1et/article/details/85044848
版权

一般找到这个漏洞我们直接构造个链接让他直接访问百度就行了

 

 

当然我们也可以在对方服务器的内网漫游一下，比如看看他内网某个ip的22端口ssh的banner

也可以构造链接去读他的源码

放到base64解码就ok了

 

 

 

 

 

 

 

 

冲冲_冲
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SSRF利用总结
04-24
SSRF漏洞利用总结，类似SQL注入小计的形式，总结地比较完整。
SSRF详解
热门推荐
Tasfa的博客
11-26 3万+
一、SSRF概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制...
SSRF详解(包含多种SSRF攻击)
Zyu0
11-28 4522
服务器端请求伪造（也称为 SSRF）是一种 Web 安全漏洞，允许攻击者诱导服务器端应用程序向非预期位置发出请求。在典型的 SSRF 攻击中，攻击者可能会导致服务器连接到组织基础设施内的仅供内部使用的服务。在其他情况下，他们可能会强制服务器连接到任意外部系统，从而可能泄露授权凭证等敏感数据。如果攻击者能够将url参数更改为localhost，这可能允许他们查看服务器上托管的本地资源，从而使其容易受到服务器端请求伪造的攻击。滥用易受攻击的服务器与其他系统之间的信任关系绕过 IP 白名单。
SSRF漏洞详解
qq_48904485的博客
03-22 1万+
一、SSRF概述 SSRF全称为Server-side Request Fogery,中文含义为服务器端请求伪造，漏洞产生的原因是服务端提供了能够从其他服务器应用获取数据的功能，比如从指定的URL地址获取网页内容，加载指定地址的图片、数据、下载等等。 一般情况下，我们服务端请求的目标都是与该请求服务器处于同一内网的资源服务，但是如果没有对这个请求的目标地址、文件等做充足的过滤和限制，攻击者可通过篡改这个请求的目标地址来进行伪造请求，所以这个漏洞名字也叫作“服务器请求伪造”。 利用SSRF能实现以下效果: 1
OWASP TOP10——SSRF入门级理解，虚实结合简洁明了
weixin_46108049的博客
01-19 1521
记录学习记录成长SSRF (Server-Side Request Forgery,服务器端请求伪造)与CSRF所不同的是SSRF主攻的是内网的探测，准确地说是，对后端服务器同一个网络的其他服务器进行相关的扫描、探测,获取更多的资源，然后更进一步的进行攻击。通常发生在攻击者可能受限于防火墙不能直接攻击到目标服务器，便伪造一个服务端请求，借由此为跳板攻击目标服务器。比如从指定 URL 地址获取网页文本内容，加载指定地址的图片，下载等等。
SSRF入门详解
E1even的博客
03-15 623
SSRF学习： SSRF概念： SSRF全名：Server-Side Request Forgery:服务器端请求伪造 在一些网页上，存在服务端发送请求的状态，因为存在服务端发送请求，那么我们通过URL可以传入我们需要服务端解析的内容，比如测试内网端口是否开放，访问内网文件，这就是SSRF，当然，这只是最基础的内容 SSRF漏洞的主要函数： file_get_contents： 使用条件需要将php.inl的allow_url_open设置为ON,否则不能使用 先看源码： <?php
WebLogic SSRF 及漏洞修复
11-25
WebLogic SSRF 及漏洞修复方法 CVE-2014-4210 10.0.2,10.3.6
SSRF_ex:SSRF漏洞测试、利用 SSRF vulnerability testing and utilization
05-08
SSRF_exSSRF漏洞测试、利用 SSRF vulnerability testing and utilizationSSRF[+] 服务端请求伪造，当作跳板攻击内网服务[+] 扫描内部网络、服务[+] 访问本机敏感文件[+] 向特定端口发送数据包、payload.├── ...
SSRF bible. Cheatsheet
08-06
SSRF bible. Cheatsheet SSRF attack and sockets presentation.
你未见过的SSRF利用方式
06-20
SSRF (Server-Side Request Forgery:服务器端请求伪造) 是⼀种由攻击者构造形成，由服务端发起请求的⼀个安全漏洞 原因是由于服务端提供了从其他服务器应⽤获取数据的功能且没有对地址和协议等做过滤和限制 本⽂讲解...
详解Nessus的安装和使用
10-19
这么详细的傻瓜式教学，如果你还是不会安装或者安装的过程中遇到的问题没办法解决，你私信我。
【web渗透】SSRF漏洞超详细讲解
最新发布
dzqxwzoe的博客
01-23 878
SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）探测目标端口如果目标未开放探测的端口，则会立马产生回显如果对方开放了所探测的端口，页面将会一直处于加载中的状态。
SSRF深入各种高级实战用法
G0mini的博客
12-11 1019
SSRF深入各种高级实战用法
SSRF的利用方式
mingyqf的博客
11-06 5677
r3kind1e2021-03-10 03:30:32133923 SSRF的利用方式 本文对ctfhub和SSRF_Vulnerable_Lab中SSRF的利用方式进行了总结。 0x00 技能树 SSRF 常利用的相关协议 http://：探测内网主机存活、端口开放情况 gopher://：发送GET或POST请求；攻击内网应用，如FastCGI、Redis dict://：泄露安装软件版本信息，查看端口，操作内网redis访问等 file://：读取本地文件 Bypa...
SSRF漏洞理解进阶&SSRF+gopher打内网（redis、mysql、fastcgi）& SSRF相关基础概念
东隅的博客
10-25 7685
SSRF漏洞理解进阶&SSRF+gopher打内网（redis、mysql、fastcgi）& SSRF相关基础概念。首先要了解几个概念：内网&外网代理curlgopher、ftp、dict伪协议file_get_contents()、 fsockopen() 、curl_exec() 等函数。
SSRF漏洞进阶——攻击内网Redis
记录并分享学习安全的知识点..
04-26 1893
警告 请勿使用本文提到的内容违反法律。 本文不提供任何担保 目录 警告 一、拓展攻击面 二、实验环境 三、实践漏洞学习 （一）环境部署与Blind SSRF方法是：通过观察响应时间和响应状态判断指定端口是否打开。 （二）CentOS机器开启Redis服务，kali机器写定时任务到CentOS机器中。 （三）通过gopher协议攻击Redis 四、漏洞修复 警告 SSRF漏洞分析与实践_xiaochuhe.的博客-CSDN博客 一、拓展攻击面 结合gop...
以点到面的SSRF漏洞入门学习+安鸾渗透测试靶场SSRF系列题目练习 SSRF01 SSRF02 SSRF03
AAAAAAAAAAAA66的博客
02-03 1868
目录 认识 SSRF（服务器伪造） 实例 安鸾SSRF01 有时间的话可以先看看这里 前言：其实我很早就了解到了'SSRF' （服务器伪造）这个名词了，但是当时仅从字面上感觉非常难理解，看了下详细的描述也没有什么头绪，再加上没有碰到什么靶场或者CTF题目有把这个作为单独的考点，到了最后可能就放弃了对SSRF的学习。 所以这里最好从一些简单的靶场练习，帮助我们建立一点印象，再以点到面的学习，然后逐渐的掌握各种相关应用场景。大家耐心的看一遍话基本能简单的入门SSRF了。 这是我一个新手的一.
我的再造学习篇Day2-SSRF剖析
weixin_44866139的博客
04-03 364
一、SSRF漏洞介绍 1.1 SSRF简介 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种利用漏洞伪造服务器端发起请求。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 1.2 漏洞出现点 通过url 地址分享文章，例如如下地址： http://share.xxx.com/index.php?url=http://127.0.0.1 ...
【SSRF漏洞】实战演示 超详细讲解
qinshuoyang1的博客
08-09 1579
通过SSRF漏洞的学习，我发现SSRF漏洞果然比CSRF漏洞的利用的局限性要小，并且SSRF漏洞对内网的一些应用危害比较大。所以在开发过程中，警惕大家要尽量避免产生SSRF漏洞。
ssrf redis
08-29
SSRF (Server Side Request Forgery) 是一种攻击方式，通过欺骗服务器发起伪造的请求来访问受信任的内部资源。Redis 是一种流行的开源内存数据库。 如果你想通过 SSRF 进行 Redis 的攻击，可能的方式包括： 1. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值