ssrf漏洞及其常见协议

ssrf产生的原因

        ssrf漏洞又叫做服务端请求伪造。由于在服务器中通常需要请求外部的资源，当该url被用户可控时并且没有进行严格的过滤时就会产生安全危害。

        一些常见产生的原因：

• 不受信任的输入处理：

  • 网站允许用户输入或指定某些资源的位置，比如URL，但没有对这些输入进行适当的验证和过滤。这意味着攻击者可以输入恶意的URL，诱使服务器向不应该访问的资源发起请求。

• 服务器端请求功能未限制：

  • 如果网站的后端允许发起任意请求，例如使用某种库或功能从用户提供的URL获取数据，但未对目标进行限制，那么攻击者可能会利用这种功能进行恶意操作。

• 内部网络暴露：

  • SSRF漏洞通常被利用来访问内网服务或内部资源，这些资源原本应该对外部世界不可见。如果服务器可以访问内网中的服务或API，攻击者可以通过精心构造的请求来获取这些内部资源。

• 缺乏网络访问控制：

  • 如果服务器对其网络访问没有严格控制和监控，那么攻击者可以通过SSRF漏洞访问到内部系统或敏感资源，例如管理界面、数据库或其他重要服务。

• 错误的权限管理：

  • 如果系统在请求外部资源时没有正确地处理权限和身份验证，攻击者可以利用SSRF漏洞来绕过这些安全措施。

• 不安全的配置：

  • 服务器或应用的配置不当，比如允许请求到本地资源或其他不应该公开的服务，也会导致SSRF漏洞。例如，未限制的代理设置可能会导致敏感信息泄露。

预防方法

• 严格验证用户输入：对所有用户提供的URL或请求参数进行严格的验证和过滤，确保只允许合法的请求。

• 限制服务器的网络访问：在服务器上实施网络访问控制，限制对内部服务和资源的访问。

• 使用白名单：对于需要访问外部资源的功能，使用白名单来限制允许访问的URL或IP地址范围。

• 避免服务器发起不必要的请求：如果可能，尽量避免服务器端发起用户控制的请求。

• 监控和审计：对服务器的请求进行日志记录和审计，及时发现和响应异常行为。

ssrf中常用的一些协议

        dict协议

           这个协议通常被我们用来进行探测内网的一些服务，比如redis，fastcgi等。

        

         file协议

           该协议可以用来读取文件，注意可能不能读取php文件，因为它会将php文件直接执行。

                        

        gopher协议

            该协议可以用来发送get和post数据，常常在ssrf中结合redis和fastcgi来使用。该协议危害较大。