No.16 笔记 | SSRF（服务器端请求伪造）基础

最新推荐文章于 2024-11-12 21:54:40 发布
最新推荐文章于 2024-11-12 21:54:40 发布
阅读量951 收藏 19
点赞数 19
分类专栏： 网络安全学习笔记 🛡️✨ 文章标签： 笔记 学习 网络 数据挖掘 web安全 xss
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l1x1n0/article/details/142902957
版权

 

一、SSRF基础知识

1.1 什么是SSRF？

🔍 SSRF是"Server-Side Request Forgery"的缩写，中文意思是"服务器端请求伪造"。

🎭 简单来说：攻击者让服务器去访问它不应该访问的地方。

1.2 SSRF的基本模式

攻击者 → 易受攻击的服务器A → 目标服务器B

1.3 SSRF产生的原因

  1. 🚫 功能设计缺陷：服务器提供了"帮忙访问"功能，但没有严格限制。
  2. 🐞 代码使用不当：如PHP中的某些函数使用不当。

1.4 SSRF可能造成的危害

  • 📡 扫描内网
  • 📂 读取服务器文件
  • 🔓 攻击内网其他服务

二、如何发现SSRF漏洞

2.1 从网站功能入手

  1. 📤 分享功能
  2. 🌐 在线翻译
  3. 🖼️ 图片加载或下载
  4. 📱 网页转码（手机浏览）
  5. 🔍 未公开的API（如网站安全评分）

2.2 从URL关键字寻找

注意这些词：

share, wap, url, link, src, source, target, u, 3g, display, sourceURl, imageURL, domain

🔍 使用Google语法：

site:example.com inurl:share

三、SSRF的具体利用方法

3.1 常用协议

  • http:// 和 https://: 访问网页
  • file://: 读取文件
  • dict://: 探测端口
  • gopher://: 构造复杂请求

3.2 实际利用例子

  1. 内网访问：

    ?url=http://192.168.0.1/admin

  2. 读取文件：

    ?url=file:///etc/passwd

  3. 端口扫描：

    ?url=dict://127.0.0.1:22

四、SSRF的防御与绕过

4.1 防御措施

  1. 🛡️ 过滤输入：检查URL的合法性
  2. 🚦 限制协议：只允许http和https
  3. ⛔ 禁止访问内网IP
  4. 🔒 设置允许的端口白名单

4.2 绕过技巧

  1. 使用@：http://evil.com@google.com
  2. IP地址转换：
    • 十进制：http://2130706433 (127.0.0.1)
    • 十六进制：http://0x7f000001 (127.0.0.1)
  3. 短网址：使用短链接服务
  4. DNS重绑定：利用DNS解析的时间差

五、实战要点

  1. 🔍 仔细观察网站功能，特别是涉及URL输入的地方
  2. 🧪 多尝试不同的协议和IP表示方法
  3. 📊 对于内网探测，要有耐心，可能需要多次尝试
  4. 🛠️ 使用工具如Burp Suite可以更方便地测试
  5. 📝 记录所有发现，即使当时看起来不重要

六、进阶学习建议

  1. 📚 深入学习网络协议
  2. 💻 搭建靶机环境进行实践
  3. 🔧 学习使用相关工具，如SSRF Playground
  4. 🌐 关注最新的SSRF相关CVE
  5. 🤝 参与安全社区，分享和学习经验

SSRF学习心得与进阶计划

学习感受

兄弟姐妹们，这堂SSRF课是真的给力啊！感觉自己就像开了挂一样，脑子里塞满了各种黑客知识。现在看到一些网站...感觉自己能挖出漏洞了。不过冷静一下，还是得承认，这只是感觉良好而已。实际操作起来，可能还是会掉坑里。所以接下来还得多练习，把今天学到的知识真正变成自己的本事。其实，光会做笔记是不够的，CTFhub和靶场上的一些题目，也要多练习，多实操。

进阶计划

  1. 实操狂魔

    • 复习课程笔记，尤其是那些实际案例
    • 反复练习课上的例子，直到熟练为止
    • 找个安全的环境，模拟SSRF攻击

  2. 知识融合

    • 把SSRF和其他Web安全知识串起来
    • 画个思维导图，把SSRF的概念理清楚
    • 找个小伙伴，给他讲讲SSRF，看能不能讲明白

  3. CTF大闯关

    • 在CTFhub上刷SSRF相关的题
    • 每道题都记笔记，写下解题思路
    • 做完后复盘，看看哪里还能改进

  4. 知识充电

    • 找些SSRF的技术博客和论文看看
    • B站上找找SSRF的视频教程
    • 关注最新的SSRF漏洞，看看大佬们怎么玩的

  5. 工具达人

    • 熟练掌握Burp Suite，用到飞起
    • 学写简单的SSRF检测脚本，别只会用别人的工具
    • 尝试用专门的SSRF扫描工具，看看效果如何

远大理想

  • 有朝一日能独立发现并报告真实的SSRF漏洞
  • 提高自己挖洞的效率，不要瞎猫碰死耗子
  • CTF比赛中遇到SSRF题目能秒解

记住：学安全要讲究方法，欲速则不达。该学的时候好好学，该练的时候多练练，慢慢来，比较快。还有，千万别干非法的事，要做遵纪守法的好黑客！^0^

[网络安全自学篇] 五十六.i春秋老师分享小白渗透之路及Web渗透技术总结
杨秀璋的专栏
03-05 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文讲解了Windows漏洞利用知识和DEP堆栈执行保护机制，通过构造ROP链来绕过DEP保护，并编写漏洞利用脚本并实现自动化攻击。本文将分析i春秋YOU老师的小白渗透之路，并结合作者系列文章总结Web渗透技术点，非常适合初学者学习，希望对您有所帮助~
SSRF
7hinkSource的博客
09-04 205
概述 SSRF(Server-Side Request Forgery,服务器端请求伪造)是一种攻击者发起的伪造由服务器端发起请求的一种攻击。 <?php if(isset($_REQUEST['url'])) { $link = $_REQUEST['url']; $filename = './curled/'.time().'.txt'; $curlobj = crul_init($link); $fp = fopen($filename,"w"); curl_setopt($curlo
ssrf笔记
zkjsdk的博客
01-11 181
SSRF 原理 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如...
WEB 漏洞 - CSRF 及 SSRF 漏洞剖析
最新发布
m0_57836225的博客
11-12 1146
CSRF 漏洞是一种攻击方式，攻击者通过在自己控制的网站上写入恶意代码，诱导已在目标网站（如银行网站）登录的用户访问该恶意网站。这种漏洞可大可小，如果被恶意利用，攻击者可以通过有 SSRF 漏洞的网站应用（如图片分享、转码、翻译、下载、API 接口等功能相关的应用）访问到目标服务器所在内网的其他系统，从而获取敏感信息，甚至进一步攻击内网中的其他资产。此时，若用户访问被攻击者控制且植入恶意代码的网站，恶意代码会利用用户与目标网站的登录状态，构造并发送请求，以达到攻击者的目的。今天我们就来深入探讨这两种漏洞。
【SSRF】笔记
weixin_45378289的博客
06-19 136
ssrf：服务器端请求伪造 是一种由攻击者构造攻击链传给服务器，服务器端执行并发请求安全问题的漏洞，一般用来在外网探测或攻击内网服务。 例如： 192.168.1.1/index.php?xx=yy 用192.168.1.1这个服务器访问yy ...
SSRF学习笔记
星落
11-10 596
小谈SSRF(服务端请求伪造)
WEB安全之：SSRF
f_carey的博客
07-04 196
郑重声明： 本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 SSRF1 SSRF 简介2 SSRF 带来的危害3 可能存在 SSRF 漏洞的地方4 SSRF 漏洞验证4.1 排除法验证4.1.1 点击验证4.1.2 抓包分析5 SSRF 利用方式5.1 无限制5.1.1 ssrf01.php5.1.2 利用 Payload6 绕过方式 1 SSRF 简介 SSRF( .
实训笔记2.0
qq_65745696的博客
03-24 918
CSRF漏洞介绍 CSRF (Cross--site request forgery，跨站请求伪造））也被称为 One Click Attack 或者 Session Riding，通常缩写为 CSRF 或者 XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与 XSS 非常不同，XSS 利用站点内的信任用户，而 CSRF 则通过伪装成受信任用户请求受信任的网站。与 XSS 攻击相比，CSRF 攻击往往不大流行（因此对其进行防范的资源也相当稀少）也难以防范，所以被认为比 XSS 更具危
实训周笔记
weixin_67348669的博客
03-22 6188
主机信息收集技术—基础知识： 主要收集目标主机的相关信息，主要包括端口、服务、漏洞等信息。信息收集手段多样，可借助工具也多种多样。 端口扫描：Nmap 主机信息收集技术—Nmap： namp 192.168.1.1 namp -A –T4 -v 192.168.1.1 -A 开启操作系统识别和版本识别功能 -T 0-6档，设置扫描的快慢，0最慢，6最快； 级别越高，对网络带宽要求越高，另外扫描太快，容易被安全设备发现； 一般选择T4 -v 显示信息的级别,...
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8264
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
ssrf学习笔记（网上资源总结以及代码解释）
fresh_fistpupiu的博客
01-26 988
SSRF(Server-Side Request Forgery:服务器端请求伪造)一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所以可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）
SSRF漏洞学习笔记
ghost
08-08 2753
学习SSRF之前，需要先了解下什么是SSRF！ 原理：SSRF漏洞（Server-Side Request Forgery：服务端请求伪造）是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 形成原因：由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制 漏洞原理演示： 使用百度查询本机IP： 同样是本机IP，但是如果使用百度翻译这个网页： 出现这样的...
网络安全笔记-SSRF
L120305q的博客
08-19 819
网络安全笔记-SSRF
深入探讨：服务器端请求伪造（SSRF）与Cookie安全
SSRF（服务器端请求伪造）漏洞允许攻击者通过服务器发起对外部服务的请求，可能导致防火墙绕过、内网服务暴露、端口扫描以及在某些情况下执行远程代码。全回显SSRF是指服务器返回整个响应，攻击者能看到所有信息；...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Zorythia

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值