SSRF服务端请求伪造——原理及绕过姿势

最新推荐文章于 2024-08-15 17:37:49 发布
最新推荐文章于 2024-08-15 17:37:49 发布
阅读量2.6k 收藏 1
点赞数 48
分类专栏： 渗透 学习技术 文章标签： http 安全
Powered By 行云博客(https://www.xy586.top)原创文章，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41679358/article/details/107963800
版权

转自行云博客

原理

SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
一般情况下，SSRF是要目标网站的内部系统。
因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人

SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。

发生场景
只要当前服务器有发送请求的地方都可能存在ssrf

支持请求方式

gopher://
file:///
dict://
ftp://
ldap://
Ssh://
Telent://
tftp://
Php://

防御方式

  1. 禁止私有Ip访问
  2. 限制远程连接的域名
  3. 防火墙限制
  4. 限制请求方式
  5. 过滤协议使用https

绕过方式

  1. 通过url解析绕过只解析@后面的域名 列如： http://www.baidu.com@127.0.0.1

  2. 通过dns解析绕过私有地址限制探测内网 列 www.127.0.0.1.xip.io

  3. 编码进制绕过列如：ip进制转换

利用八进制IP地址绕过 0177.0.0.1

利用十六进制IP地址绕过 0x7f000001

利用十进制的IP地址绕过 2130706433

  1. TCP数据流绕过
行云tack
关注
专栏目录
CSRF（跨站请求伪造）和SSRF（服务端请求伪造）漏洞复现：风险与防护方法
weixin_43263566的博客
08-30 807
CSRF漏洞指的是攻击者利用受害者的身份，在其不知情的情况下发送恶意请求给目标网站。由于目标网站无法区分恶意请求和正常请求，因此会执行该请求。这使得攻击者能够以受害者的名义执行一些不被授权的操作，例如更改密码、发表言论、转账等。不过我这里是测试就直接在浏览器打开脚本复现成功，其他类型的攻击方式操作也是这样。SSRF漏洞指的是攻击者通过操纵目标Web应用程序中的请求来发起伪造请求。攻击者利用这种漏洞可以访问应用程序所在服务器上的本地资源，或者攻击内部网络中的其他系统，并执行恶意操作。
web安全渗透测试十大常规项（一）：web渗透测试之SSRF服务端请求伪造
HACKONE的博客
06-16 53
可以防止类似于file:///,gopher://,ftp:// 等引起的问题。10.编码处理, 属性信息处理，文件处理：比如ffpmg，ImageMagick，docx，pdf，xml处理器等。file:/// 从文件系统中获取文件内容，如，file:///etc/passwd。3,限制请求的端口为http常用的端口，比如，80,443,8080,8090。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）http:// Web常见访问，如http://127.0.0.1。
SSRF原理与绕过姿势
热门推荐
Fly_鹏程万里
10-14 1万+
0x01 概述 SSRF（Server-Side Request Forgery, 服务端请求伪造）利用漏洞可以发起网络请求来攻击内网服务。利用SSRF能实现以下效果:1）        扫描内网（主机信息收集，Web应用指纹识别）2）        根据所识别应用发送构造的Payload进行攻击3）        Denial of service 0x02 漏洞利用  a)      S...
服务器端请求伪造漏洞
最新发布
2201_75572825的博客
08-15 1429
gopher 协议是比 http 协议更早出现的协议，现在已经不常用了，但是在SSRF 漏洞利用中 gopher可以说是万金油，因为可以使用 gopher 发送各种格式的请求包，可以攻击内网的 FTP、Telnet、Redis.Memcache，也可以进行GET、POST请求，还可以攻击内网未授权MySQL。攻击者可以在SSRF漏洞中注入带有DNSLog服务地址的URL，并将该URL发送到目标服务器上，当目标服务器对该URL进行请求时，DNSLog服务将接收到请求并记录在日志中。回车换行使用%0d%0a。
ssrf绕过
HoAd'blog
08-16 1860
ssrf绕过 当涉及到SSRF（服务器端请求伪造）时，可以使用以下5种有效负载绕过防御： 1）使用CIDR绕过SSRF： http://127.127.127.127 http://127.0.0.0 2）使用稀有地址绕行： http://127.1 http://0 3）使用技巧组合绕过： http://1.1.1.1&@2.2.2.2# @3.3.3.3/ urllib: 3.3.3.3 4）绕过弱解析器： http://127.1.1.1:80\@127.2.2.2:80/ 5）用[
服务端请求伪造(SSRF)
weixin_52963334的博客
09-16 444
十大漏洞之服务端请求伪造
SSRF（服务端请求伪造）
苟有恒，必有三更眠，五更起。
03-26 3598
简介 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定...
SSRF(服务端请求伪造)
HoYim
04-11 372
SSRF （Server-side Request Forge, 服务端请求伪造） 1、概念： 它是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统。 漏洞产生由于服务端提供了从其他服务器应用获取数据的功能且没有对地址和协议等做过滤和限制。比如从指定URL地址获取...
SSRF 服务端请求伪造, 简介,SSRF实验, 漏洞探测, 绕过技巧, SSRF防御_json格式绕过ssrf
2401_83739434的博客
04-12 622
（，）是一种恶意网络行为， 攻击者可以利用这种漏洞发送来自服务器的请求，以访问或操作服务器通常无法访问的内部资源。SSRF通常存在于应用程序中，该应用程序接受用户提供的URL，并基于该URL发出服务器端的HTTP请求。 2. fsockopen() 3. curl_exec() 三, SSRF 漏洞实验 SSRF的利用条件：URL地址可控, 后台页面没有对URL进行正确的校验, 在页面当中最好有输出方式一: file_get_contents()函数: 方式二: curl请求: 2. 利用漏洞脚本发送
SSRF服务端请求伪造
q
06-18 729
可以看到127进行16进制转换后为7f，在16进制前加上0x使电脑识别为16进制，ping 0x7f.0.0.1 计算机可识别为127.0.0.1。url需要以http://ctf开头,以show结尾，才能触发file_get_contents()由于有部分协议http这类不支持，可以gopher来进行通讯（mysql，redis等）访问生成的pass.php，查看根目录下的flag。（文件读取，加载，数据操作类的函数）八进制前面加上0，使电脑识别为八进制。过滤localhost，0，1等。
SSRF 服务端请求伪造（转载）
VN520的博客
01-18 904
SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作过滤和限制。攻击者可以利用SSRF实现的攻击主要有 5 种：1、可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息2、攻击运行在内网或本地的应用程序（比如溢出）
服务器端请求伪造（SSRF）
永远相信美好的事情即将发生
11-18 498
SSRF(Server-Side Request Forgery，服务器端请求伪造) 是一种由攻击者构造形成的由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要攻击目标网站的内部系统。（因为内部系统无法从外网访问，所以要把目标网站当做中间人来攻击内部系统）SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，文档，等等。
ssrf的绕过
2302_79119987的博客
04-12 1605
1、同源策略/SOP（Same origin policy）是一种约定，由 Netscape 公司 1995 年引入浏览器，它是浏览器最核心也最基本的安全功能，现在所有支持 JavaScript 的浏览器都会使用这个策略。2、在这个策略下，web浏览器允许第一个页面的脚本访问第二个页面里的数据，但是也只有在两个页面有相同的源时。开头，因为http://www.baidu.com@127.0.0.1/与http://127.0.0.1请求的页面一致，考虑用这种结构来绕过本来的地址应该是。
SSRF中的绕过姿势
bylfsj的博客
10-26 746
SSRF服务器端请求伪造
2302_79885863的博客
05-12 914
1.社交分享功能：获取超链接的标题等内容进行显示2.转码服务：通过URL地址把原地址的网页内容调优使其适合手机3.屏幕浏览在线翻译：给网址翻译对应网页的内容4.图片加载/下载：例如富文本编辑器中的点击下载图片到本地；5.通过URL地址加载或下载图片云服务厂商：它会远程执行一些命令来判断网站是否存活等，所以如果可以捕获相应的信息，就可以进行ssrf测试6.编码处理7.可以利用google 语法加上这些关键字去寻找SSRF漏洞。从远程服务器请求资源----》找SSRF。
SSRF-服务器端请求伪造
qq_70851535的博客
05-21 620
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。
SSRF（服务器端请求伪造）
qq_56289291的博客
08-02 1659
服务器端请求伪造（SSRFServer-SideRequestForgery）是一个Web安全漏洞，指攻击者诱导服务器将HTTP请求发送到攻击者选择的一个目标上。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。例如通过127.0.0.1就能访问本机，192.168.*.*就能访问内网C段。...
漏洞篇（SSRF 服务器端请求伪造）
m0_58001548的博客
04-19 917
SSRF(Server-Side Request Forgery:服务器端请求伪造)通过篡改 HTTP 请求中的资源地址发送给服务器，服务器没有校验请求的合法性，服务器解析用户传递过来的请求，处理之后返回给用户。例如：1. HTTP 请求：www.xuegod.cn/xxx.php?2. 服务器接收到请求之后获取图片3. 服务器获取到图片后将图片返回给用户。问题产生在第二步，服务器会向第三方站点发送请求并获取资源文件，如果网站对资源文件的地址没。
ssrf服务器请求伪造
07-22
关于 SSRF (Server-Side Request Forgery) 的问题，我可以为你提供一些基本的信息。SSRF 是一种安全漏洞，攻击者可以利用它来伪造服务器发出的请求。攻击者可以通过构造恶意请求，使服务器发送请求到内部网络或其他受保护的资源。 为了防止 SSRF 攻击，有几个建议和防护措施可以考虑： 1. 输入验证和过滤：对用户输入进行严格的验证和过滤，确保输入的 URL 是合法的，并且只允许访问可信的资源。 2. 白名单：限制服务器可以访问的资源范围，使用白名单来限制服务器发出请求的目标。 3. 限制协议和端口：限制服务器可以使用的协议和端口，防止服务器发出恶意请求。 4. 安全配置：确保服务器的安全配置是正确的，包括限制服务器的访问权限和网络隔离。 5. 日志监控：监控服务器的访问日志，及时发现和响应可能的攻击行为。 以上只是一些基本的防护措施，对于特定环境和应用程序，可能需要更具体的安全措施来保护系统免受 SSRF 攻击。同时，及时更新和维护服务器和应用程序的安全补丁也是非常重要的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值