SSRF漏洞笔记

最新推荐文章于 2023-01-31 14:40:31 发布
最新推荐文章于 2023-01-31 14:40:31 发布
阅读量189 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_47599604/article/details/115115094
版权
本文详细介绍了SSRF（服务器端请求伪造）漏洞的概念、成因、攻击原理和危害，并列举了file、dict、gopher等协议在漏洞利用中的角色。通过靶场演示展示了端口扫描和文件读取等攻击场景，同时提供了漏洞挖掘的常见途径，如分享、转码服务等。最后，提出了过滤响应信息、统一错误信息、限制请求端口和禁用不必要协议等修复建议。
摘要由CSDN通过智能技术生成

目录

漏洞简介

概念

漏洞成因

攻击原理

漏洞利用

漏洞危害

常用协议

漏洞靶场演示

漏洞挖掘与修复

漏洞挖掘

漏洞修复

  • 漏洞简介

  • 概念

  • SSRF（Server-Side Request Forgery:服务器端请求伪造）是一种由攻击者构造形成由服务器端发起请求的一个安全漏洞。一般情况下，SSRF是针对目标网站的内部系统。

  • 漏洞成因

SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，文档等等。

  • 攻击原理

  • 漏洞利用

内外网的的端口和服务扫描

主机本地敏感数据的读取

内外网主机应用程序漏洞的利用

内外网web站点漏洞的利用

  • 漏洞危害

探测内外网服务

最低0.47元/天 解锁文章
xiao9105
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
渗透测试之SSRF服务器端请求伪造漏洞
weixin_45380284的博客
03-06 606
SSRF服务器端请求伪造漏洞 原理： SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人） SSRF 形成的原因 大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，文档，等等。 原理简析: S
[渗透测试笔记] 13.ssrf漏洞原理分析
H4ppyD0g的博客
02-13 588
SSRF(Server-side Request Forge, 服务端请求伪造)。 由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。 通俗的理解：现在有两台服务器serverA和serverB，serverA可以访问serverB，正常情况下client可以访问A，而不能访问B。client在A网站发现有从外部网站引入内容的地方，所以这个client就构造一些代码...
SSRF漏洞
Matheus的博客
08-07 528
SSRF漏洞 SSRF漏洞介绍 SSRF（Sever-Side Request Forgery,服务器端请求伪造）是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。 SSRF漏洞原理 SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。例如，黑客操作服务端从指定URL地址获取网页文本内容，加载指定地址的图片等，利用的是服
2020—12—25—SSRF
weixin_51693705的博客
12-25 152
SSRF服务器端请求伪造 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是针对目标网站的内部系统。 漏洞成因： SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，文档 漏洞利用 内外网的端口和服务扫描 主机本地敏感数据的读取 内外网主机应用程序漏洞的利用 内外网Web站点漏洞的利用 漏洞危害 探测内网服务及内网拓扑 向内部任意主机的任意端口发送精心构造的Payload
SSRF原理及漏洞演示
最新发布
Williamanddog的博客
01-31 1143
SSRF(Server-Side Request Forgery：服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的 一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发 起的，所以它能够请求到与它相连而与外网隔离的内部系统。 。
乌云峰会猪猪侠ppt-关于SSRF
03-26
该资源是猪猪侠在2016年乌云峰会上发表演讲的PPT（已被转成PDF），内容是关于SSRF漏洞，我之前找这个找了很久，在这里分享出来，供大家参考学习，共同进步。
SSRF漏洞讲解_笔记
m0_47129108的博客
12-14 380
SSRF漏洞简介1 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种利用漏洞伪造服务器端发起请求。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 漏洞原理 通过控制功能中的发起请求的服务来当作跳板攻击内网中其他服务。比如，通过控制前台的请求远程地址加载的响应，来让请求数据由远程的URL域名修改为请求本地、或者内网的IP地址及服务，来造成对内网系统的攻击。 #mermaid-svg-XRgNH2Tn8unnRnpt .label{font-family:
打卡（PHP入门&&SSRF漏洞）（笔记）
m0_62617107的博客
05-09 443
PHP入门 什么是PHP？ PHP（PHP: Hypertext Preprocessor）即“超文本预处理器”，是在服务器端执行的脚本语言，尤其适用于Web开发并可嵌入HTML中。PHP语法学习了C语言，吸纳Java和Perl多个语言的特色发展出自己的特色语法，并根据它们的长项持续改进提升自己，例如java的面向对象编程，该语言当初创建的主要目标是让开发人员快速编写出优质的web网站。 PHP同时支持面向对象和面向过程的开发，使用上非常灵活。 经过二十多年的发展，随着php-cli相关组件的快速发展
ssrf漏洞原理
qq_44713013的博客
12-28 2539
0x01 漏洞原理 SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。 由于存在防火墙的防护，导致攻击者无法直接入侵内网；这时攻击者可以以服务器为跳板发起一些网络请求，从而攻击内网的应用及获取内网数据。 最常见的例子：攻击者传入一个未经验证的URL，后端代码直接请求这个URL，就会造成SSRF漏洞。 0x02 漏洞危害 对服务器所在的内网进行端口扫描，获取一些服务的banner信息等 攻击运行在内网
ssrf漏洞原理和案例演示
北冥有鱼
06-01 1841
SSRF(Server-Side Request Forgery:服务器端请求伪造) 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据 数据流:攻击者----->服务器---->目标地址 根据后台使用的函数的不同,对应的影响和利用方法又有不一样 PH...
Web安全之SSRF
甲方乙方
08-16 5350
0x00【概述】 SSRF(Server-Side Request Forgery)：服务器端请求伪造，是一种由攻击者构造形成由服务器发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 成因：大都是由于服务器端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤和限制。比如从指定的URL地址获取网页文本内容，加载指定的地址的图片，下载等。
SSRF
Le0nis的博客
08-05 2430
ssrf0x01 介绍ssrf: 服务端请求伪造:是一种由攻击者构造形成由服务器端发起请求的一个安全漏洞 用来访问外部网络无法访问的内网系统 0x02 威胁 扫描内部网络 向内部任意主机的任意端口发送精心构造的数据包（payload） DOS(请求大文件、始终保持keep-Alive Always) 暴力穷举（users／dirs／files） 0x03 成因服务端提供了从其他服务器应
[N1CTF 2018]easy_harder_php soap_ssrf
a3320315的博客
01-26 2046
0x01 题目介绍 扫描目录得到源码 function publish() { if(!$this->check_login()) return false; if($this->is_admin == 0) { if(isset($_POST['signature']) && i...
【SSRF漏洞】实战演示 超详细讲解
qinshuoyang1的博客
08-09 1809
通过SSRF漏洞的学习，我发现SSRF漏洞果然比CSRF漏洞的利用的局限性要小，并且SSRF漏洞对内网的一些应用危害比较大。所以在开发过程中，警惕大家要尽量避免产生SSRF漏洞。
浅析SSRF漏洞
qq_51553814的博客
09-10 875
一、概念 SSRF(Server-Side Request Forgery:服务器端请求伪造) SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） 我的理解是，正常情况下，我们无法访问内网，或者说无法向内网发送报文，但是ssrf是通过服务器访问内网，由于服务器属于内部系统，那么内网就不会拒绝服务器的请求，从而达到一个访问内网的目的。 正
浅谈SSRF漏洞
Fly_鹏程万里
04-06 422
SSRF漏洞是如何产生的 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址...
DASCTF-三月赛-web题复现
weixin_45800126的博客
04-15 911
title: DASCTF 三月赛 web题复现 date: 2021-04-07 15:04:52 tags: DASCTF BestDB 0x01 源码给了查询语句 $sql = "SELECT * FROM users WHERE id = '$query' OR username = \"$query\""; 过滤单引号，但没过滤双引号，所以选择闭合后面的用户名进行union查询 查表名 query=-1"/**/union/**/select/**/group_concat(table_na.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值