SSRF(服务端请求伪造)原理/防御

 「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作 《网络安全自学教程》，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。

原理

攻击者伪造服务器获取资源的请求,通过服务器来攻击内部系统

比如端口扫描,读取默认文件判断服务架构,或者配合SQL注入等其他漏洞攻击内网的主机

触发点/检测

SSRF常出现在URL中,比如分享,翻译,图片加载,文章收藏等功能

对以上的功能点抓包分析请求的URL,如果访问的是另一个服务器的地址,就可能存在SSRF漏洞

防御

SSRF常用的防御手段有五种

1.     禁用不需要的协议,只允许http和https请求
2.     黑名单内网IP,请求的地址不能是内网的地址
3.     限制请求的端口为http常用的端口,来防止端口探测
4.     限制错误信息,避免用户根据错误信息判断端口状态
5.     过滤返回的信息,展示给用户之前,先判断是否符合规范