SSRF（Server-Side Request Forgery）是一种安全漏洞，允许攻击者通过服务器发起请求。成因在于服务端对目标地址缺乏过滤与限制。常见场景包括PHP函数如file_get_contents、fsockopen和curl_exec。攻击者可利用SSRF进行端口扫描、内网应用攻击等。漏洞判断可通过回显、延时和DNS请求。防御措施包括过滤返回信息、统一错误信息、限制请求端口、黑名单内网IP和禁用不必要的协议。
一 、介绍
ssrf(Server-Side Request Forgery:服务器端请求伪造): 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）
二、成因
都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。
也就是说，对于为服务器提供服务的其他应用没有对访问进行限制，如果我构造好我的访问包，那我就有可能利用目标服务对他的其他服务器应用进行调用。
三、SSRF 漏洞出现的场景
1.能够对外发起网络请求的地方，就可能存在 SSRF 漏洞
2.从远程服务器请求资源（Upload from URL，Import & Export RSS Feed）
3.数据库内置功能（Oracle、MongoDB、MSSQL、Postgres、CouchDB）
4.Webmail 收取其他邮箱邮件（POP3、IMAP、SMTP）
5.文件处理、编码处理、属性信息处理（ffmpeg、ImageMagic、DOCX、PDF、XML）
PHP相关函数
1.file_get_contents
语法：file_get_contents(path,include_path,context,start,max_length)
path必需，其他可选
最低0.47元/天 解锁文章
354
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
