java代码审计之SSRF

最新推荐文章于 2024-03-12 21:46:15 发布

hu4wufu

最新推荐文章于 2024-03-12 21:46:15 发布

阅读量1.2k

点赞数

分类专栏： java代码审计

本文链接：https://blog.csdn.net/Candyys/article/details/106026898

版权

本文介绍了SSRF漏洞的形成原因，提供了一些漏洞示例，如使用HttpURLConnection进行不受限制的URL访问。审计策略包括检查从用户指定URL获取数据的场景，如获取图片、文件或生成移动WAP站。修复方案建议采用URL白名单、避免暴露响应信息以及限制请求协议和端口。

摘要由CSDN通过智能技术生成

概述

SSRF 形成的原因大都是由于代码中提供了从其他服务器应用获取数据的功能但没有对目标地址做过滤与限
制。比如从指定 URL 链接获取图片、下载等。

漏洞示例

此处以 HttpURLConnection 为例，示例代码片段如下:

String url = request.getParameter("picurl");
StringBuffer response = new StringBuffer();
URL pic = new URL(url);
HttpURLConnection con = (HttpURLConnection) pic.openConnection();
con.setRequestMethod("GET");
con.setRequestProperty("User-Agent", "Mozilla/5.0");
BufferedReader in = new BufferedReader(new
InputStreamReader(con.getInputStream()));
String inputLine;
while ((inputLine = in.readLine()) != null) {
response.append(inputLine);
}
in.close();
modelMap.put("resp",response.toString());
return "getimg.htm";