SSRF漏洞

最新推荐文章于 2024-04-29 18:32:48 发布
最新推荐文章于 2024-04-29 18:32:48 发布
阅读量313 收藏 1
点赞数
分类专栏： web漏洞 文章标签： SSRF漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39101049/article/details/96719117
版权

概述

SSRF（Server-Side Request Forgery, 服务端请求伪造），即web应用提供了从其他服务器应用获取数据的功能，如使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等，但并未对输入的协议和ip地址做过滤和限制，所以攻击者利用此漏洞，以存在缺陷的web应用作为代理去发起网络请求来攻击、探测内网服务和其他远程服务器，正因为是服务器发起的请求，所以可以去探求服务器那边所在的内网其他主机的信息

可能出现漏洞的地方

1.社交分享功能：获取超链接的标题等内容进行显示

2.转码服务：通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览

3.在线翻译：给网址翻译对应网页的内容

4.图片加载/下载：例如富文本编辑器中的点击下载图片到本地；通过URL地址加载或下载图片
在这里插入图片描述
5.图片/文章收藏功能：主要其会取URL地址中title以及文本的内容作为显示以求一个好的用具体验

6.云服务厂商：它会远程执行一些命令来判断网站是否存活等，所

最低0.47元/天 解锁文章
2ed
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
php 使用 CURL 获取数据
BUG制造者:图图 <p>这是一个P标签</p>
05-24 4636
第一种，POST 和 GET 合并 function http_curl($url, $type = 'get', $data = ''){ $cl = curl_init();　　//初始化 curl_setopt($cl, CURLOPT_URL, $url);　　//设置 cURL 传输选项 curl_setopt($cl, CURLOPT_RETURNTRANSFER, 1);　　// 将curl_exec()获取的信息以字符串返回，而不是直接输出。 　　curl_setopt($.
PortSwigger 服务端请求伪造 （SSRF）
weixin_42451330的博客
11-18 980
本文介绍PortSwigger靶场 服务端请求伪造 （SSRF），包括基本SSRF、另一个系统SSRF、黑名单SSRF、白名单SSRF，重定向SSRF、盲外带SSRF。如有疑问欢迎私聊。
curl_opt参数解析
最新发布
火红色祥云
04-29 706
curl操作参数解析
Web安全之SSRF漏洞
热门推荐
我不是大牛
07-04 2万+
内容 SSRF漏洞的危害 SSRF漏洞的挖掘 SSRF漏洞的防御 SSRF漏洞原理概述 背景 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 概述 很多Web应用都提供了从其他服务器上获取数据的功能。使用用户指定的URL，Web应用可以获取图片...
SSRF——服务端请求伪造
weixin_46601374的博客
03-20 3554
什么是SSRF？ 服务器端请求伪造（SSRF）是指攻击者能够从易受攻击的Web应用程序发送精心设计的请求的对其他网站进行攻击。(利用一个可发起网络请求的服务当作跳板来攻击其他服务) 什么是SSRF 攻击者能够从易受攻击的web程序，发送精心设计的请求的对其他网站进行攻击，即利用一个可发起网络请求服务当做跳板来攻击其他服务 ssrf有什么作用 一般用于探测内网端口及信息，查看文件，甚至可以getshell 攻击内外网的web应用。 ssrf一般存在于哪些地方 能够对外发起网络请求
ssrf(服务器端请求伪造)
weixin_44940180的博客
08-14 207
一、ssrf SSRF (Server-Side Request Forgery:服务器端请求伪造) 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据 数据流: 攻击者----->服务器---->目标地址 一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所以可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人） 即： 首先，
WebLogic SSRF 及漏洞修复
11-25
WebLogic SSRF 及漏洞修复方法 CVE-2014-4210 10.0.2,10.3.6
SSRF_ex:SSRF漏洞测试、利用 SSRF vulnerability testing and utilization
05-08
SSRF_exSSRF漏洞测试、利用 SSRF vulnerability testing and utilizationSSRF[+] 服务端请求伪造，当作跳板攻击内网服务[+] 扫描内部网络、服务[+] 访问本机敏感文件[+] 向特定端口发送数据包、payload.├── ...
104-web漏洞挖掘之SSRF漏洞1
08-03
1.禁用不需要的协议 2.统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态 3.禁止302跳转，或者每跳转一次，就检查一次新的Host是否是内网
31-浅谈SSRF漏洞1
08-03
1、获取web应用可达服务器服务的banner信息以及收集内网web应用的指纹识别， 2、攻击运行在内网的系统或应用程序，获取内网各系统弱口令进行内网漫游、对有
ssrf-lab:探索SSRF漏洞的实验室
05-22
实验室 探索SSRF漏洞的实验室 10月4日的实验室位于/ ctf目录中：-)
【漏洞学习——SSRF】小米某处SSRF漏洞(可内网SHELL 附多线程Fuzz脚本)
Fly_鹏程万里
02-22 1303
漏洞细节 #1 存在漏洞位置，Discuz 论坛SSRF漏洞 http://www.miui.com/forum.php?mod=ajax&amp;action=downremoteimg&amp;message=[img]http://fuzz.wuyun.com/302.php?data=helo.jpg[/img] #2 服务器支持dict、ftp、http协议 http://www.mi...
CURL获取网页（PHP代码函数）
monxinmonxin0的专栏
04-03 352
//CURL获取网页（PHP代码函数） //代码来源：Monxin ./config/functions.php function curl_open($url){ $ch = curl_init();   curl_setopt($ch, CURLOPT_URL, $url);   curl_setopt($ch, CURLOPT_HEADER, false);   curl
Curl的两个常用函数
gdali的专栏
08-18 680
函数一： function GetSslPage($url) { $ch = curl_init(); curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE); curl_setopt($ch, CURLOPT_HEADER, false); curl_setopt($ch, CURLOPT_FOLLOWLOCATION
Curl获取url内容
weixin_34109408的博客
04-20 236
function curl_file_get_contents($durl){ $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $durl); curl_setopt($ch, CURLOPT_TIMEOUT, 30); curl_setopt($ch, CURLOPT_USERAGENT, _USERAGENT...
php curl 教程
fly
03-05 285
# curl 入门 $ch = curl_init(); //相关设置 # 设置请求的url地址 curl_setopt($ch,CURLOPT_URL,$url); # 请求头关闭 curl_setopt($ch,CURLOPT_HEADER,0); # 请求的得到的结果不直接输出，而是以字符串结果返回 , 必写 curl_setopt($ch,CURLOPT_RETURNTRANSFER,...
微信公众平台之CURL应用
lanse_my的专栏
06-01 1万+
使用CURL主要是四个步骤： 1、初始化URL 2、设置请求的一些参数（COOKIE,HEAD…） 3、执行请求 4、关闭资源 先说一个简单的采集，一般在获取一个网页的内容的时候我们最方便就是使用file_get_contents()函数来获取，现在我们通过CURL来抓取一个网页的内容  代码如下 复制代码 $ch = curl_init();//初始化
php curl参数详解
飞越蓝天的专栏
02-21 4591
PHP CURL函数笔记说明
CURLOPT_FOLLOWLOCATION 使用
ACERROR
12-01 2680
CURLOPT_FOLLOWLOCATION-遵循HTTP 3xx 重定向 #include <curl/curl.h> CURLcode curl_easy_setopt(CURL *handle, CURLOPT_FOLLOWLOCATION, long enable); 描述： 设置为 1 的长参数告诉库遵循服务器作为 3xx 响应中 HTTP 标头的一部分发送的任何 Location: 标头。Location: 标头可以指定要遵循的相对或绝对 URL。 libcurl 将发出
ssrf漏洞内网渗透_ssrf漏洞分析
06-06
SSRF (Server-Side Request Forgery) 漏洞是一种常见的 Web 安全漏洞，攻击者通过构造恶意的请求，从而使服务器发起非预期的请求，可能导致敏感信息泄露、服务器受到攻击等后果。 在内网渗透中，SSRF 漏洞可以用来...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值