web安全基础--SSRF漏洞

最新推荐文章于 2024-07-15 17:58:37 发布

无名函数

最新推荐文章于 2024-07-15 17:58:37 发布

阅读量326

点赞数

分类专栏：信息安全基础知识笔记文章标签： web安全 php 服务器

本文链接：https://blog.csdn.net/m0_57291352/article/details/124616980

版权

信息安全基础知识笔记专栏收录该内容

38 篇文章 13 订阅

订阅专栏

SSRF

定义与成因

SSRF（Server-Side Request Forgery：服务器请求伪造）是一种由攻击者构造形成，由服务器段发起请求的一个安全漏洞。

一般情况下，SSRF攻击目标是从外网无法访问的内部系统。（正是因为它是由服务器端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）

SSRF漏洞形成的原因大都是由于服务器端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等

具体代码

<?php
	if(isset($_POST['url']))
	{
		$content = file_get_contents($_POST['url']);
		$filename='./images/'.read().'.jpg';
		$file_put_contents($filename,$contents);
		echo $_POST['url'];
		$img = "<img src=\"".$filename."\"/>";
		echo $img;
	}
	else
	{
		echo "no url";
	}
?>

**isset()**检查变量是否非空

危害

内网探测

利用file协议读取本地文件等

向内部任意主机的任意端口发送精心构造的payload，从而攻击内网的应用（web应用等），主要是使用GET参数就可以实现的攻击(比如struts2，sqli等)

DOS攻击（请求大量文件，适中保持连接Keep-Alive Always)

验证

排除法：F12查看源代码是否在本地进行了请求

使用dnslog等工具进行测试，看是否被访问

其他代码

<?php

    function GetFile($host,$post,$link){
		$fp=fsockopen($host,intval($post),$errno,$errstr,30);
		if(!$fp){
			echo "$errstr (error number $errno) \n";
		}
		else{
			$out = "GEt $link HTTP/1.1/r/n";
			$out .="Host: $host\r\n";
			$out .="Connection: Close\r\n\r\n";
			$out .="\r\n";
			fwrite($fp,$out);
			$contents='';
			wile(!feof($fp)){
				$contents.=fgets($fp,1024);
			}
			fclose($fp);
			return $contents;
		}
	}

<?php
	if(isset($_POST['url'])){
		$link = $_POST['url'];
		$curlobj = curl_init();
		curl_setopt($curlobj,CURLOPT_POST,0);
		curl_setopt($curlobj,CURLOPT_URL,$link);
		curl_setopt($curlobj,CURLOPT_RETURNTRANSFER,1);
		$result=curl_exec($curlobj);
		curl_close($curlobj);
		
		$filename = './curled/'.read().'.txt';
		file_put_contents($filename,$result);
		echo $result;
	}
?>