SSRF渗透与攻防（一）

目录

前言

SSRF是什么

危害（利用方式):

SSRF漏洞原理：

CURL协议：

SSRF常见场景

社会化分享功能：

如何发现SSRF漏洞 

 工具利用：

如何防御SSRF漏洞

---

前言

SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统。 SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制，比如使用了curl_exec函数。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。

SSRF是什么

SSRF(Server-Side Request Forgery，服务器端请求伪造)漏洞，是一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。

危害（利用方式):

1、扫描资产
2、获取敏感信息
3、攻击内网服务器（绕过防火墙）
4、访问大文件，造成溢出
5、通过Redis写入WebShell或建立反弹连接

SSRF漏洞原理：

很多web应用都提供了从