SSRF与CSRF

已于 2022-06-20 15:37:31 修改
阅读量1.6k 收藏 7
点赞数
分类专栏： SSRF 文章标签： web安全 服务器 安全
于 2022-06-19 20:11:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48829044/article/details/125361727
版权

一、SSRF

1、原理

服务器请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。

2、利用方式

  • 扫描内网ip、端口，探测主机端口存活，获取banner信息。
  • 攻击运行本地运行的应用程序
  • 攻击内网服务（mysql、redis）
  • 攻击内网web服务
  • 利用file协议读取本地文件

3、漏洞相关协议
http、file、dict、gophar

4、局域网ip

  • A 10.0.0.0～10.255.255.255
  • B 172.16.0.0～172.31.255.255
  • C 192.168.0.0～192.168.255.255

5、SSRF漏洞的验证方法

  • 可以抓包分析发送的请求是否由服务器发送
  • 在页面源码中查找访问的资源地址，若地址类型为www.baidu.com/xxx.php?image=地址，就可能存在SSRF漏洞

6、SSRF防御

  • 设置ip白名单
  • 限制请求的端口
  • 禁止不常用的协议
  • 过滤返回的信
最低0.47元/天 解锁文章
努力学习的胡豆
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
29 WEB漏洞-CSRF及SSRF漏洞案例讲解-附件资源
03-02
29 WEB漏洞-CSRF及SSRF漏洞案例讲解-附件资源
CSRF跨站请求伪造，含使用教程和测试工具
05-04
CSRF跨站请求伪造，使用OWASP CSRFTester工具可以抓取并伪造请求，其测试原理是，使用代理抓取我们在浏览器中访问过的所有的连接以及所有的表单等信息，通过在CSRFTester中修改相应的表单等信息，重新提交，相当于一次伪造客户端请求，如果修改测试的请求成功被网站服务器接受，则说明存在CSRF漏洞。
CSRF和SSRF区别
m0_72372037的博客
12-04 441
跨站请求伪造（Cross Site Request Forgery，CSRF）是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Web 应用程序上执行非本意操作的攻击，攻击的重点在于更改状态的请求，而不是盗取数据，因为攻击者无法查看伪造请求的响应。借助于社工的一些帮助，例如，通过电子邮件或聊天发送链接，攻击者可以诱骗用户执行攻击者选择的操作。如果受害者是普通用户，则成功的CSRF 攻击可以强制用户执行更改状态的请求，例如转移资金、修改密码等操作。
csrf和ssrf的区别，攻击如何防护
白帽子凯哥聊黑客
12-14 2150
CSRF（跨站请求伪造）和SSRF（服务器端请求伪造）都是网络安全中的常见攻击类型，但它们的目标和攻击方式有所不同。理解这两种攻击的区别对于有效地防御它们至关重要。CSRF和SSRF的主要区别在于攻击的发起者和目标。CSRF利用了用户的浏览器来攻击用户已经认证的Web应用，而SSRF直接利用了服务器端应用来发起对其他系统的请求。两者都需要通过严格的输入验证和适当的安全措施来防御。 目标：CSRF攻击目标是利用网站用户的浏览器，迫使用户在已认证的Web应用中执行非预期的操作。工作原理：攻击示例：防御措施：目标
CSRF漏洞与SSRF漏洞
最新发布
默默的博客
05-08 930
中文简称：跨站请求伪造，重点主要是在跨站以及伪造两个上。攻击者盗用你的身份，以你的名义发送恶意请求。CSRF是跨站请求伪造，不攻击网站服务器，而是冒充用户在站内的正常操作。存在原因：通常是由于服务端没有对请求头做严格过滤引起的。后果：CSRF会造成密码重置，用户伪造等问题，可能会引发严重后果。这段代码根据请求的内容类型（JSON或表单数据）灵活处理密码变更的请求，提取出必要的参数（用户令牌、新密码、确认密码，以及一个疑似触发变更操作的标志）。
【CSRF与SSRF漏洞】
个人学习参考
03-09 920
本篇文章仅作为本人学习笔记CSRF：跨站请求伪造 (Cross-Site Request Forgery, CSRF)，也被称为 One Click Attack 或者 Session Riding ，通常缩写为 CSRF，是一种对网站的恶意利用。尽管听起来像 XSS，但它与 XSS 非常不同，XSS 利用站点内的信任用户，而 CSRF 则通过伪装来自受信任用户的请求来利用受信任的网站。
详谈SSRF与CSRF区别
唯以的博客
03-11 5429
CSRF （Cross-site request forgery，跨站请求伪造），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF称跨站请求伪造，XSS就是CSRF中的一种。二者区别，XSS利用的是用户对指定网站的信任，CSRF利用是网站对用户浏览器的信任。 发生条件 当用户在安全网站A登录后保持登录的状态，并在此时浏览了保存有恶意代码的另一个网站B。此时B站劫持用户的浏览器并以用户以登录的状态对A站发送非用户本人的操作。当服务端没有对这次
CSRF和SSRF原理、区别、防御方法
2301_76786857的博客
12-26 1982
它是一种利用用户在已登录的网站中提交非法请求的行为，攻击者通过伪造用户提交的请求，将恶意请求发送至受信任的网站，导致用户在不知情的情况下执行恶意操作。两者区别：CSRF是用户端发起请求，攻击者利用用户的Cookie信息伪造用户请求发送至服务器；而SSRF是服务端发起的请求，攻击者通过构造指定URL地址获取网页文本内容、加载指定地址的图片、下载等方式，利用存在缺陷的Web应用作为代理攻击远程和本地的服务器。5.限制请求的端口为http常用的端口，例如80、443、8080、8090等；
CSRF与SSRF比较
RMC131的博客
04-13 1017
因其是由服务器端发起的，所以能够请求到与服务器相连但与外网隔离的**内部系统。与XSS比较，XSS攻击是跨站脚本攻击，CSRF是跨站请求伪造，也就是说CSRF攻击不是出自用户之手，是经过第三方的处理，伪装成了受信任用户的操作。XSS是让用户触发恶意代码，实际的操作还是用户本身进行的，只是用户是无意识的。要伪造用户的操作最好的方法还是使用XSS或链接引导等，让用户在无意识的情况下完成操作。地址过于信任，没有经过严格的检测，导致攻击者以此为跳板攻击其他服务器或内网。，向服务器发送请求。是服务器对用户提供的。
渗透测试-一文读懂XSS、CSRF、SSRF、XXE漏洞原理、应用、防御
lza20001103的博客
08-25 2361
一文读懂XSS、CSRF、SSRF、XXE漏洞原理、应用、防御 文章目录一文读懂XSS、CSRF、SSRF、XXE漏洞原理、应用、防御一、相同点与不同点相同点不同点XXE漏洞二、防御1、XSS2、CSRF3、SSRF4、XXE三、面试题 一、相同点与不同点 相同点 XSS，CSRF,SSRF三种常见的Web服务端漏洞均是由于，服务器端对用户提供的可控数据过于信任或者过滤不严导致的。 不同点 XSS是服务器对用户输入的数据没有进行足够的过滤，导致客户端浏览器在渲染服务器返回的html页面时，出现了预期值之外的
CSRF、SSRF篇
weixin_57715643的博客
12-04 947
CSRF：浏览器因为js偷偷发送了数据包，核心是让客户端的浏览器去访问。SSRF：服务器因为你传参偷偷发送了数据包，核心是让服务器去访问。csrf伪造请求,xss为跨站脚本攻击,一个为伪造cookie等验证信息,一个则是使用一个脚本攻击。XSS 核心是操作目标网站的HTML代码 窃取Cookie 。CSRF 核心是在非目标网站的HTML代码做手脚 让受害者浏览器偷偷的去访问目标网站攻击者能够从易受攻击的web程序，发送精心设计的请求的对其他网站进行攻击，即利用一个可发起网络请求服务器当做跳板来攻击其他服务器
一文了解XSS，CSRF，SSRF的区别
allintao的博客
03-02 2394
本文章主要简单介绍一下关于XSS,CSRF,SSRF的区别
008-Web安全基础4 - 请求伪造漏洞.pptx
10-11
SSRF是一种由攻击者构造形成由服务端发起请求的一个安全漏洞 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统 可以对外网、内网、本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306的） 使用...
第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解1
08-03
1、当用户发送重要的请求时需要输入原始密码 3、检验 referer 来源，请求时判断请求链接是否为当前管理员正在使用的页面（管理员在编辑文章， 4、设置验证码
SecExample:JAVA 漏洞靶场 (Vulnerability Environment For Java)
07-24
star:[CSRF漏洞]:glowing_star::glowing_star:[SSRF漏洞]:glowing_star::glowing_star:[CORS漏洞]:glowing_star::glowing_star::glowing_star::glowing_star:[反序列化漏洞-Fastjson反序列化]:glowing_star::glowing...
浅谈一下CSRF（跨站请求伪造）和SSRF（服务器端请求伪造）漏洞形成原因，二者区别，pikachu csrf、ssrf复现
qq_47289634的博客
07-03 638
CSRF是一种攻击技术，利用受害者在登录状态下的身份验证信息，通过伪造请求来执行未经授权的操作。攻击者诱使受害者访问恶意网站或点击恶意链接，从而触发受害者在目标网站上执行攻击者指定的操作，如修改密码、发起资金转账等SSRF是一种安全漏洞，攻击者通过在目标服务器上发起伪造的请求，使服务器发起对内部资源的请求。攻击者可以利用这个漏洞访问目标服务器内部的资源，如访问内部接口、读取文件等。SSRF通常发生在目标服务器信任用户输入，并且未对输入进行充分验证和过滤的情况下。
浅谈csrf和ssrf
西部壮仔的博客
02-01 877
CSRF CSRF，本名为Cross-site requestforgery，也就是跨站请求伪造。 说到CSRF，不得不提一下XSS。CSRF看起来好像和XSS跨站脚本攻击有着“不得不说的秘密”，实则却是两个不同维度的情况。从名字上来看，同为跨站攻击，XSS攻击是跨站脚本攻击，CSRF攻击是请求伪造，也就是CSRF攻击本不是出自用户之手，却经过第三方恶意攻击者的处理，伪装成了受信任用户的“亲历亲为...
【web渗透】SSRF漏洞超详细讲解
qinshuoyang1的博客
08-09 4076
SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）探测目标端口如果目标未开放探测的端口，则会立马产生回显如果对方开放了所探测的端口，页面将会一直处于加载中的状态。...
关于SSRF与CSRF漏洞的解释
vvoennvv的博客
11-10 181
而且与你所登录的网站是同一个银行，你可能认为这个网站是安全的，并不是什么钓鱼网站之类的，然后打开了这条URL，那么你的账户的钱可能就在你的这一次小小点击上全部丢失。当后端程序通过不正确的正则表达式（比如将http之后到com为止的字符内容，也就是www.Jeromeyoung.com，认为是访问请求的host地址时）对上述URL的内容进行解析的时候，很有可能会认为访问URL的host为www.Jeromeyoung.com，而实际上这个URL所请求的内容都是192.168.0.1上的内容。
ssrf与csrf漏洞的区别
04-01
SSRF（Server-Side Request Forgery，服务端请求伪造）漏洞和CSRF（Cross-Site Request Forgery，跨站请求伪造）漏洞是两种不同类型的安全漏洞。 SSRF漏洞是一种攻击者利用服务端应用程序的漏洞，将恶意请求发送到内部网络或其他外部系统的漏洞。攻击者可以利用这种漏洞来执行各种恶意操作，例如读取内部文件、窃取敏感信息、执行远程命令等。SSRF漏洞通常发生在服务端应用程序使用不安全的方式处理用户提供的输入数据时，例如使用不受信任的URL或IP地址进行网络请求。 CSRF漏洞则是一种攻击者利用用户的身份信息，向服务端应用程序发送恶意请求的漏洞。攻击者可以通过诱骗用户点击恶意链接或者访问恶意网站来利用这种漏洞。一旦用户登录了服务端应用程序，攻击者就可以通过构造恶意请求实现各种攻击，例如修改用户密码、发起转账等。 总之，SSRF漏洞是服务端应用程序的漏洞，攻击者可以利用它来发送恶意请求到其他系统，而CSRF漏洞是用户身份验证的漏洞，攻击者可以利用它来利用用户的身份向服务端应用程序发送恶意请求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值