SSRF漏洞

最新推荐文章于 2024-06-11 09:57:04 发布
最新推荐文章于 2024-06-11 09:57:04 发布
阅读量2.8k 收藏
点赞数
分类专栏： 网络安全 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/R3332136304/article/details/121538318
版权

SSRF中协议的使用

SSRF，服务端请求伪造漏洞，可通过该漏洞对服务端所在网络进行扫描，信息收集及漏洞利用

常见出现SSRF漏洞场景，如
在这里插入图片描述
这种类型的请求，服务端通过一个链接去访问其他url的资源，我们就可以对该请求进行SSRF漏洞测试，通过DNSLog或者通过nc监听地址去进行测试，如使用nc监听9999端口
在这里插入图片描述
如图，nc显示来着服务端10.0.0.13的HTTP请求，证实该url存在SSRF漏洞。

如需进行下一步利用，我们可以测试该SSRF所支持的协议，如：
file://
dict://
ftp://
ldap://
gopher://
等协议
在这里插入图片描述
可以通过dict协议或gopher探测目标内网信息，如端口探测
在这里插入图片描述
在这里插入图片描述
可以发现可以显示出端口服务响应的banner等信息

关于dict协议及gopher协议的使用
dict协议中使用:代替空格，gopher协议格式为gopher://ip:port/_请求数据

关于dict协议利用参考：https://www.cnblogs.com/CoLo/p/14214208.html
关于gopher协议利用参考：https://zhuanlan.zhihu.com/p/112055947

R公子
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
浅谈csrf和ssrf
西部壮仔的博客
02-01 882
CSRF CSRF，本名为Cross-site requestforgery，也就是跨站请求伪造。 说到CSRF，不得不提一下XSS。CSRF看起来好像和XSS跨站脚本攻击有着“不得不说的秘密”，实则却是两个不同维度的情况。从名字上来看，同为跨站攻击，XSS攻击是跨站脚本攻击，CSRF攻击是请求伪造，也就是CSRF攻击本不是出自用户之手，却经过第三方恶意攻击者的处理，伪装成了受信任用户的“亲历亲为...
SSRF_ex:SSRF漏洞测试、利用 SSRF vulnerability testing and utilization
05-08
SSRF_ex SSRF漏洞测试、利用 SSRF vulnerability testing and utilization SSRF [+] 服务端请求伪造，当作跳板攻击内网服务 [+] 扫描内部网络、服务 [+] 访问本机敏感文件 [+] 向特定端口发送数据包、payload . ├── exploit │   └── redis.py ├── lib │   ├── check_bypass.py │   ├── check.py │   ├── common.py │   ├── config.py │   ├── scan.py │   ├── test │   └── xmltest.xml ├── plugin │   └── weblogic.py ├── result │   ├── 192.168.1.107 │   │   ├── file_content.log │
网络安全最新SSRF漏洞原理攻击与防御(超详细总结)(2)，【架构师必备】
2401_84545016的博客
05-10 256
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
Web安全 SSRF漏洞的 测试和利用.（读取服务器的任何文件）
网络安全领域___专研者.
03-04 4302
SSRF（Server-Side Request Forgery）服务端请求为伪造，SSRF是一种由攻击者构造形成由服务端发起请求的一个漏洞。（例如：攻击者操作服务端从指定URL地址获取网页文本内容，加载指定地址的图片等，利用的是服务端的请求伪造）SSRF利用存在缺陷的Web应用作为代理攻击远程和本地的服务器.
渗透测试之SSRF漏洞
weixin_52177486的博客
02-21 1177
功能点：参数传的是一个url（形如：?url=http://abc.com/1.jpg) 除url外敏感的参数还有share、wap、link、src、source、target比参数名更重要的是看参数值是否为一个url地址。
SSRF 漏洞检测：防范未然的关键
最新发布
weixin_43822401的博客
06-11 797
SSRF 漏洞的检测对于防范 SSRF 漏洞至关重要。通过手动检测、自动化工具检测和在线检测平台，可以有效发现并修复 SSRF 漏洞，从而保障系统安全。
web渗透测试----15、SSRF漏洞（服务端请求伪造漏洞）
七天
07-02 6600
SSRF漏洞是一种在未能获取服务器权限时，利用服务器漏洞，由攻击者构造请求，服务器端发起请求的安全漏洞，攻击者可以利用该漏洞诱使服务器端应用程序向攻击者选择的任意域发出HTTP请求。 很多Web应用都提供了从其他的服务器上获取数据的功能，根据用户指定的URL，Web应用可以获取图片、下载文件、读取文件内容等。这种功能如果被恶意使用，将导致存在缺陷的Web应用被作为代理通道去攻击本地或远程服务器。这种形式的攻击被称为服务端请求伪造攻击。 一般情况下，SSRF攻击的目标是外网无法访问的内部系统。 文章目录前
WebLogic SSRF 及漏洞修复
11-25
WebLogic SSRF 及漏洞修复方法 CVE-2014-4210 10.0.2,10.3.6
104-web漏洞挖掘之SSRF漏洞1
08-03
SSRF漏洞的本质是利用服务器作为一个代理，攻击者可以借此访问那些仅限内部网络的资源，如内部服务器、数据库或者其他敏感服务。 SSRF漏洞产生的主要原因是服务端程序设计时没有对用户提供的URL或网络请求的目标...
31-浅谈SSRF漏洞1
08-03
SSRF漏洞的成因在于服务器设计时，未能对用户可控的请求目标进行充分的验证和限制。例如，服务器可能提供了一个功能，用于从其他服务器获取数据，如加载远程URL的图片或文本。如果这个功能没有正确地过滤和限制输入...
【技术分享】SSRF漏洞学习 .pdf
09-05
【SSRF漏洞详解】 SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种网络安全漏洞，它允许攻击者利用服务器的身份，发起对外部资源的请求。这些请求可能原本是服务器内部网络的一部分，对外不可见，...
记一次偶然的SSRF漏洞挖掘与测试
不想当脚本小子的脚本小子
03-24 353
打开界面是一个注册界面 提交注册后抓包：
Web漏洞-SSRF漏洞（详细）
Ays.Ie的博客
03-10 2908
该篇为Web漏洞-SSRF漏洞(详细)
SSRF漏洞详解（全面）
m0_64481831的博客
02-20 1387
SSRF往往是因为没有对目标地址进行过滤或限制SSRF相关的危险函数：file_get_contents()、fsockopen()、curl_exec()SSRF相关危险协议：file://、dict://、http://、万精油gopher://SSRF几大绕过：利用[::]绕过、利用@或。绕过、利用短地址绕过、利用IP地址转换绕过、利用一些特殊符号绕过SSRF判断方法分为有回显、半回显、无回显情况，无回显情况利用DNS带外测试。
SSRF漏洞原理攻击与防御(超详细总结)
热门推荐
hello
04-09 5万+
SSRF漏洞原理攻击与防御 目录 CSRF漏洞原理攻击与防御一、SSRF是什么？二、SSRF漏洞原理三、SSRF漏洞挖掘四、产生SSRF漏洞的函数五、SSRF中URL的伪协议六、SSRF漏洞利用（危害）七、SSRF绕过方式八、SSRF漏防御 提示：以下是本篇文章正文内容，下面案例可供参考 一、SSRF是什么？ SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF攻击的目标是从外网无法访问的内部系
nc 探测端口_Discuz-3.1 ssrf漏洞利用操作（环境搭建、漏洞复现、探测端口）
weixin_39569051的博客
01-09 529
一、环境搭建：（一）Phpstudy+win7搭建discuz漏洞环境（二）把Discuz-3.1 源码拖到网站根目录，然后访问upload目录进行安装，根据提示即可（三）安装完成访问一波：二、漏洞复现：（一） Centos7，临时关闭防火墙（二）开启nc监听6666端口：nc -lvp 6666（三）查看centos7的ip（四）利用discuz的漏洞向centos7发起一个请求：http://...
漏洞篇（SSRF 服务器端请求伪造）
m0_58001548的博客
04-19 831
SSRF(Server-Side Request Forgery:服务器端请求伪造)通过篡改 HTTP 请求中的资源地址发送给服务器，服务器没有校验请求的合法性，服务器解析用户传递过来的请求，处理之后返回给用户。例如：1. HTTP 请求：www.xuegod.cn/xxx.php?2. 服务器接收到请求之后获取图片3. 服务器获取到图片后将图片返回给用户。问题产生在第二步，服务器会向第三方站点发送请求并获取资源文件，如果网站对资源文件的地址没。
ssrf漏洞内网渗透_ssrf漏洞分析
06-06
SSRF (Server-Side Request Forgery) 漏洞是一种常见的 Web 安全漏洞，攻击者通过构造恶意的请求，从而使服务器发起非预期的请求，可能导致敏感信息泄露、服务器受到攻击等后果。 在内网渗透中，SSRF 漏洞可以用来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值