系列2：17、SSRF漏洞相关

SSRF

1、过程

2、可能引起SSRF漏洞的php函数

3、协议

4、危害（利用方式)

（1）扫描资产
（2）获取敏感信息
（3）攻击内网服务器(绕过防火墙)
（4）访问大文件，造成溢出
（5）通过Redis写入WebShell或建立反弹连接

5、SSRF常见场景

（1）社会化分享功能
（2）转码服务
（3）在线翻译（整个网页）
（4）在线图片加载、下载功能
（5）图片、文章收藏功能
（6）网站采集、网站抓取

6、如何发现SSRF漏洞

1、爬取地址
2、查看是否请求了其他资源

7、实践（pikachu靶场ssrf相关）

http://localhost/pikachu-master/vul/ssrf/ssrf_curl.php?url=http://www.baidu.com
http://localhost/pikachu-master/vul/ssrf/ssrf_curl.php?url=dic://127.0.0.1:80  #探测端口
http://localhost/pikachu-master/vul/ssrf/ssrf_fgc.php?file=file:///D:1.txt     #查看本机文件

8、防御

（1）禁用协议
（2）限制请求端口
（3）设置URL白名单
（4）过滤返回信息
（5）统一错误信息