服务端请求伪造SSRF---curl_exec()

服务端请求伪造SSRF：
其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制，进而导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。
攻击者----->服务器（跳板）---->目标地址

PHP中可能导致SSRF漏洞的危险函数：
（1）file_get_contents(); 支持多种协议，包括http，https等。并且可以从本地和远端服务器获取资源
（2）fsockopen();
（3）curl_exec(); curl支持很多协议，有ftp, ftps, http, https, gopher, telnet, dict, file, ldapa;

实验平台：
皮卡丘靶场—SSRF(curl)

实验步骤：

1. 平台上有一个<a>标签，点击该<a>标签，并观察URL，发现其传输了一个URL到后台：
   http://localhost/pikaqiu.cn/vul/ssrf/ssrf_curl.php?url=http://127.0.0.1/pikaqiu.cn/vul/ssrf/ssrf_info/info1.php
   

2. 查看URL：
   
   （1）通过Get请求获取前端传入的地址；
   （2）通过curl_init()做初始化；
   （3）通过curl_exec()执行请求，发送给后端其他服务器请求数据；
   （4）将请求的数据返回前端

3. 将默认的目标地址改为其他网站的地址，比如百度：
   localhost/pikaqiu.cn/vul/ssrf/ssrf_curl.php?url=http://www.baidu.com
   
   这并非是客户端浏览器请求的百度，而是客户端传输到后端服务器，服务器请求的百度。

4. 可以通过这个漏洞，测一下该网段下其他的服务器，比如探测该服务器的22号端口：
   http://localhost/pikaqiu.cn/vul/ssrf/ssrf_curl.php?url=http://127.0.0.1:22