漏洞总结——SSRF（服务器端请求伪造）

已于 2024-01-11 14:32:19 修改
阅读量108 收藏
点赞数
文章标签： 网络安全 计算机网络 web安全 学习 安全
于 2023-09-09 09:43:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Spontaneous_0/article/details/132773590
版权
本文介绍了SSRF漏洞的概念、危害以及防御措施，强调了网络安全学习的六个阶段，提供了一份282G的免费学习资源包，包括入门到进阶内容，如学习路线、渗透测试资源、安全工具等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

原理

SSRF(Server-Side Request Forgery）：服务器端请求伪造，该漏洞通常由攻击者构造的请求传递给服务端，服务器端对传回的请求未作特殊处理直接执行而造成的。
在这里插入图片描述

危害

• 扫描内网（主机、端口）
• 向内部任意主机的任意端口发送精心构造的payload
• 攻击内网的Web应用
• 读取任意文件
• 拒绝服务攻击

防御

• 统一错误信息，避免用户根据错误信息来判断远程服务器的端口状态
• 限制请求的端口为http的常用端口，比如：80、443、8080等
• 禁用不需要的协议，仅允许http和https
• 根据请求需求，可以将特定域名加入白名单，拒绝白名单之外的请求
• 后台代码对请求来源进行验证

学习计划安排


我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你对网络安全入门感兴趣，

那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

服务器端请求伪造（SSRF）漏洞解析
CoffeMilk的博客
09-27 1235
SSRF攻击是通过连接外网的Web服务器与它相连而与外网隔离的内部服务器或系统。 SSRF形成的原因大部分是由于该连通外网的服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。利用该连通外网服务器端存在缺陷的web程序作为代理攻击远程和本地的服务器。
【web安全】——SSRF服务器端请求伪造
wxh的博客
10-05 1368
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）
SuperMap 云产品tomcat版本漏洞处理
qq_41134073的博客
01-11 1070
SuperMap 云产品 tomcat版本漏洞修复方案
【SuperMap iServer 服务列表未授权访问漏洞】怎么处理
Gerhard_杨光辉
07-30 1416
今天遇到这样一个安全问题需要处理：漏洞名称： 接口未授权访问。漏洞URL： https://****/iserver/services漏洞描述：多个服务存在未授权访问，可访问清除缓存等功能。
网络安全进阶学习第四课——SSRF服务器请求伪造
p36273的博客
07-01 1188
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是指攻击者能够从易受攻击的Web应用程序发送精心设计的请求的对其他网站进行攻击。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，也就是内网。利用一个可以发起网络请求的服务，当做跳板来攻击其它服务。
Pikachu靶场之SSRF服务器端请求伪造
Miracle_ze的博客
08-29 1474
SSRF全称为Server-side Request Fogery,中文含义为服务器端请求伪造。一般情况下，我们服务端请求的目标都是与该请求服务器处于同一内网的资源服务，但是如果没有对这个请求的目标地址、文件等做充足的过滤和限制，攻击者可通过篡改这个请求的目标地址来进行伪造请求，所以这个漏洞名字也叫作“服务器请求伪造”。...
【SSRF01】服务器端请求伪造——漏洞基础原理及攻防
Fighting_hawk的博客
03-15 7182
1. 理解SSRF漏洞的攻击原理； 2. 掌握SSRF漏洞的挖掘方式； 3. 掌握SSRF漏洞的攻击方式和利用方式； 4. 掌握SSRF漏洞的防御方式。
服务器端请求伪造——SSRF
这是笔者初学时所做的笔记，有错误的地方太多了，有些结论也只是笔者的一家之言。请自行判断
08-21 5327
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是由攻击者构造形成的由服务端发起请求的一个安全漏洞。 一般情况下，SSRF的攻击是目标网站的内部系统。 （因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人） 常见的攻击协议： http:// 用来探测是否存在ssrf gopher:// 一个分布型的文件搜集获取网络协议，没有默认端口，在WWW出现之前，Gopher 是Internet上最主要的检索工具。 dict:// 探测端
初识——服务器端请求伪造（SSRF）
sGanYu
08-16 1589
SSRF:Server-Side Request Forgery服务器请求伪造。 一种由攻击者构造请求，由服务器端发起请求的安全漏洞，漏洞属于信息泄露的一种。一般情况下，SSRF的攻击目标是网站的内部系统（正因为请求是由服务器端发起的，所以服务器能请求到与自身相连而与外网隔离的内部系统），只要当前服务器有向其他服务器发送请求的地方都可能存在SSRF漏洞。 漏洞原理： 大多数web应用都提供了从其他服务器上获取数据的功能，web应用根据用户指定的URL向其他服务器请求图片，文件等资源。一旦..
WEB漏洞——SSRF
qq_63594215的博客
04-11 1002
这次来介绍WEB漏洞的其中一种类型SSRF，文章将通过讲述其原理、如何挖掘以及怎么利用，包括如何防御和绕过，并且提供靶场来举例说明，详情请往下看。社交分享功能：获取超链接的标题等内容进行显示转码服务：通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览在线翻译：给网址翻译对应网页的内容图片加载/下载：例如富文本编辑器中的点击下载图片到本地；通过URL地址加载或下载图片云服务厂商：它会远程执行一些命令来判断网址是否存活等，所以如果可以捕获相应的信息，就可以进行ssrf测试。
ssrf漏洞之——漏洞复现
V_vevive的博客
08-25 737
6.发送三条redis命令，即可将弹shell的脚本写入/etc/crontab,之后将shell发送到指定的ip的一个端口，ip可自己更改，之后在192.168.16.131上使用nc监听4444端口，输入nc -lvvp 4444 开启监听。将url编码后的命令放到redis服务器的ip后(http://172.22.0.2:6379/命令)，替换url发送，过一会nc处就会自动弹出一个控制172.22.0.2:6379的shell。将页面请求的url改为指定本地文件路径的url。
生命在于学习——SSRF漏洞
易水哲的博客
08-23 2737
本篇文章是关于SSRF的学习笔记
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8681
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
网络安全零基础培训 L1-3 Kali命令基础
2401_86544210的博客
04-17 1242
Nmap（端口扫描器）Wireshark（数据包分析器）（应用于对无线局域网进行渗透测试的软件）（密码破解器）Nessus（很强大的漏洞扫描工具）OpenVAS（开源的漏洞扫描工具）Burp Suite（用于web应用安全测试的集成平台）SQLmap自动化的SQL注入工具wireshark网络协议分析工具（kali预装的这些软件包含了很多黑客会使用到的很多工具，但是不要用这些工具去私自攻击未授权的一些网站）
常见网络安全攻击类型深度剖析（二）：SQL注入攻击——原理、漏洞利用演示与代码加固方法
迷路的小绅士之家
04-25 1266
SQL注入的本质是“将用户输入当作代码执行”的设计缺陷，其危害程度取决于数据库中存储的数据敏感程度。永远不要信任用户输入，即使是表单中的“正常字段”也可能成为攻击入口。通过严格遵循参数化查询、输入验证、最小权限等最佳实践，结合WAF和日志监控，可以将SQL注入的风险降至最低。下一篇文章将聚焦“DDoS攻击”，解析攻击者如何通过海量流量压垮服务器，以及企业应如何构建分布式防御体系。
系统与网络安全------弹性交换网络（1）
这里是Y.lin的博客，你好，很高兴云里相遇！希望能给你提供一点帮助
04-16 681
Trunk链路通过802.1Q协议在单条物理链路上传递多个VLAN数据。交换机为数据帧插入VLAN标签（Tag），接收方根据标签识别VLAN并转发。Native VLAN（默认VLAN 1）的帧不标记，两端需一致。
计算机网络中科大 - 第7章 网络安全（详细解析）-以及案例
专研计算机网络，数据通信，网络安全，系统集成
04-16 1219
核心技术说明加密算法认证机制Nonce、防重放攻击、数字签名报文完整性哈希算法、MAC、数字签名密钥管理KDC、CA、证书链网络安全措施防火墙、IDS、ACL、分组过滤实践协议攻击防御窃听、重放、IP欺骗、DoS及其防范措施。
常见网络安全攻击类型深度剖析（四）：跨站脚本攻击（XSS）——分类、漏洞利用与前端安全防护
最新发布
迷路的小绅士之家
04-25 789
XSS的本质是“用户输入被错误地当作代码执行”，其防御需要前端与后端的协同作战：后端负责输入验证和数据清洗，前端通过安全API和CSP策略阻止脚本执行，同时借助现代框架的内置安全特性减少人为失误。对于开发者而言，应始终遵循“默认不信任任何用户输入”的原则，将XSS防御纳入Web开发的每个环节（从需求分析到上线部署）。下一篇文章将聚焦“入侵检测系统（IDS）与入侵防御系统（IPS）”，解析如何通过流量监控和实时阻断技术，构建网络安全的“第二道防线”。
网络准入控制系统：2025年网络安全的坚固防线
Synfuture的博客
04-25 164
客户端软件安装在需要接入网络的终端设备上，负责收集设备的各类信息，依据预先设定的控制策略对客户端提交的信息进行评估。不同身份所能访问的资源是不同的。阳途网络准入控制系统是现代网络安全体系中的重要组成部分，守护着网络空间的信息安全与稳定运行，在各个领域都发挥着不可或缺的关键作用，并将持续随着技术的发展而不断优化完善。在多分支结构的企业或大型组织中，阳途网络准入控制系统还能实现统一管理，只要其设备接入网络，都将受到统一的安全准入标准约束，避免因各地安全标准不一致而产生的安全漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值