从php入门ssrf

最新推荐文章于 2024-01-15 10:21:49 发布

SuperForming

最新推荐文章于 2024-01-15 10:21:49 发布

阅读量449

点赞数

文章标签： php linux nginx web安全安全

本文链接：https://blog.csdn.net/m0_53061933/article/details/119721711

版权

（1）什么是ssrf

ssrf（server-side request forgery）中文名称是服务端请求伪造，它是一种由攻击者构造形成由服务器发起请求的一个漏洞。让服务器去请求通常请求不到的东西。一般用来在外网探测或攻击内网服务。

1、因为某些服务器开放了网站功能使黑客可以访问，同时网站有ssrf漏洞，并运用网站功能向其他端口对应的服务发起攻击，比如向3306端口（mysql数据库默认端口）发起注入，或者6379端口（redis默认端口）发起rce（根据redis主从漏洞）。
2、ssrf还能对内网中有防火墙保护使外网流量访问不到的服务器发起攻击。

1.作用：函数的作用是可以用来打开一个socket连接。
2.参数：fsockopen(hostname,port,errno,errstr,timeout)
3.参数说明：{1}hostname：如果安装了OpenSSL，那么你也许应该在你的主机名地址前面添加访问协议ssl://或者是tls://，从而可以使用基于TCP/IP协议的SSL或者TLS的客户端连接到远程主机。{2}port：端口号。如果对该参数传一个-1，则表示不使用端口，例如unix://。{3}errno：如果errno的返回值为0，而且这个函数的返回值为 FALSE ，那么这表明该错误发生在套接字连接（connect()）调用之前，导致连接失败的原因最大的可能是初始化套接字的时候发生了错误。{4}errstr：设置变量错误信息将以字符串的信息返回给该变量。{5}timeout：设置连接的时限，单位为秒。
4.函数返回值：是布尔型的返回值

1.作用：它的功能是执行一个cURL会话。
2.参数：由 curl_init() 返回的 cURL 句柄。
3.参数说明：curl_init函数会返回一个句柄，之后可以用curl_setopt设置CURLOPT_URL参数或者CURLOPT_HEADER参数。
4.函数返回值：成功时返回 TRUE，或者在失败时返回 FALSE。然而，如果 CURLOPT_RETURNTRANSFER选项被设置，函数执行成功时会返回执行的结果，失败时返回 FALSE 。

具体是要和php伪协议一起使用，比如file://，php://input，php://file，dict://，gopher://等。下面举例说明几个

1…file协议可以读取本地文件。格式为file://+文件路径（同时需要注意的是这个协议和curl_exec函数搭配，在遇到过滤传输的参数中是否有对应的域名的时候可以用，file://+域名+文件路径的方式绕过）
2.+ gopher协议r是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具， Gopher站点也是最主要的站点，使用tcp70端口。该协议有自己的编辑格式 gopher://【ip】:【port】/【path】_【get或post报文】(下划线不一定非要是下划线可以是任意字符) 朋友们如果想了解更多可以自行百度。

关注