SSRF漏洞

最新推荐文章于 2023-04-23 13:18:13 发布

玄瞋

最新推荐文章于 2023-04-23 13:18:13 发布

阅读量1.1k

点赞数

SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）

SSRF漏洞的寻找（漏洞常见出没位置）：

1）分享：通过URL地址分享网页内容

2）转码服务

3）在线翻译

4）图片加载与下载：通过URL地址加载或下载图片

5）图片、文章收藏功能

6）未公开的api实现以及其他调用URL的功能

7）从URL关键字中寻找

 
  share 
 
  wap 
 
  url 
 
  link 
 
  src 
 
  source 
 
  target 
 
  u 
 
  3g 
 
  display 
 
  sourceURl 
 
  imageURL 
 
  domain 
 
   ...

SSRF漏洞的验证方法：

1）因为SSRF漏洞是构造服务器发送请求的安全漏洞，所以我们就可以通过抓包分析发送的请求是否是由服务器的发送的来判断是否存在SSRF漏洞

2）在页面源码中查找访问的资源地址，如果该资源地址类型为 http://www.xxx.com/a.php?image=（地址）的就可能存在SSRF漏洞

关注