[转-SSRF]什么是SSRF

最新推荐文章于 2024-04-24 20:57:49 发布
最新推荐文章于 2024-04-24 20:57:49 发布
阅读量123 收藏
点赞数
文章标签： javascript 人工智能 web安全 ViewUI
原文链接：http://www.cnblogs.com/NBeveryday/p/6281760.html
版权

这些天专注了解了SSRF攻击（Server-side Request Forgery，服务器端请求伪造），对这类攻击有了自己的一些总结与看法，老外取这个名字是挺不错的，我很喜欢，这让我想到了CSRF（Cross-site Request Forgery，跨站请求伪造），前者是在服务器端发出了伪造的请求，后者是在浏览器端发出伪造请求。

@riyazwalikar的三篇实战文章不错：
http://www.riyazwalikar.com/2012/11/cross-site-port-attacks-xspa-part-1.html
http://www.riyazwalikar.com/2012/11/cross-site-port-attacks-xspa-part-2.html
http://www.riyazwalikar.com/2012/11/cross-site-port-attacks-xspa-part-3.html

我上篇文章（http://evilcos.me/?p=206）提到的Alexander这个人，他在上面这三篇文章中有和@riyazwalikar进行讨论，建议@riyazwalikar说的XSPA攻击叫做SSRF更合适，这三篇文章提到了可以进行的攻击类型有：
1. 可以对外网、内网、本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306的）；
2. 攻击运行在内网或本地的有漏洞程序（比如溢出）；
3. 可以对内网Web应用进行指纹识别，原理是通过请求默认的文件得到特定的指纹，这点和我2012年在kcon v1（知道创宇第一届的“知道Web安全论坛”）上分享的《JavaScript安全从浏览器到服务端》（http://vdisk.weibo.com/s/mernF）里提到的内网Web应用指纹识别思路类似，大家可以对照的看；
4. 攻击内网或外网有漏洞的Web应用，这点也在我的《JavaScript安全从浏览器到服务端》可以看到类似思路，不过我用的都是JavaScript:)；
5. 使用file:///协议读取本地文件，类比下本地文件读取漏洞？；

大家可以根据上面这几点进行发散，SSRF很好理解。

最后摘录上篇文章（http://evilcos.me/?p=206）里的文字总结下SSRF攻击：
利用这个漏洞，可以从漏洞服务器发出伪造的请求到目标服务上，目标服务可以是内网的各类服务，可以使用不一样的协议，并根据回显来判断攻击是否成功（如果是盲打的话，就不用回显了:)）。

by 知道创宇安全研究团队 余弦

转载于:https://www.cnblogs.com/NBeveryday/p/6281760.html

生产的驴
关注
SSRF学习详解与实践
不想当脚本小子的脚本小子
01-24 940
原理：SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。注释：除了http/https等方式可以造成ssrf，类
weblogic-SSRF漏洞复现（SSRF原理、利用与防御）
不想当脚本小子的脚本小子
12-28 1515
一、SSRF概念 服务端请求伪造(Server-Side Request Forgery),是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容,加载指定地址的图片、文档等等。 首先，我们要对目标网站的架构了解，脑子里要有一个架构图。比如 ： A网站，是一个所有人都可以访问的外网网站，B网站是一个他们内部
SSRF是什么？
chinese_cabbage0的博客
02-04 898
主要是介绍了ssrf
什么是SSRF?
qq_32799165的博客
04-24 1179
本文详细分析了服务器端请求伪造（SSRF）的概念、工作原理及其分类，并探讨了四种常见的攻击场景及相关的代码示例。文章进一步提出了多项防御SSRF攻击的策略，包括输入验证、建立访问白名单、限制URL跳转和重定向，同时强调了应用层防火墙和安全插件的重要性。通过实际攻击案例的分析，本文展现了理解SSRF攻击、识别风险并采取有效防控措施的必要性，旨在帮助开发者和组织加强网络安全防护。
SSRF
ws1813004226的博客
05-17 4177
一、SSRF是什么？ SSRF是由一种攻击者构造请求，由服务器端发起请求的安全漏洞。一般情况下SSRF的攻击目标是外网无法访问到的内部系统。（正因为请求是由服务器发起的，所以服务器端能请求到与自身相连而与外网隔离的内部系统。） 二、SSRF是怎样形成的？ SSRF的形成大多是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。 三、SSRF主要攻击方式 （1）对外网，服务器所在内网、本地进行端口扫描，获取一些服务的banner信息。 （2）攻击运行在内网或本地的应用程序。 （3）对内
什么是SSRF
Ping_Pig的博客
08-13 5189
漏洞解释 SSRF(Server-Side Request Forgery,服务器请求伪造)是一种由攻击者构造请求,由服务端发起请求的安全漏洞,一般情况下,SSRF攻击的目标是外网无法访问的内网系统(正因为请求时由服务端发起的,所以服务端能请求到与自身相连而与外网隔绝的内部系统) SSRF漏洞形成大多是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤和限制.例如,黑客操作服...
CTFHUB-SSRF-FastCGI协议
qq_62078839的博客
04-23 1921
Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写 第一种方式 exp import socket import random import argparse import sys from io import BytesIO # Referrer: https://github.com/wuyunfeng/Python-FastCGI-Client PY2 = True if sys.version_info.major == 2 el
mars-ssrf：SSRFDedektörü
03-04
火星 SSRFDedektörü
Weblogic-SSRF漏洞复现
hacker3062的博客
09-11 308
应为这一阵正好在学习SSRF漏洞，又苦于本人太菜没有挖到SSRF，只能复现…Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件，是指Web服务提供从用户指定的URL读取数据并展示功能又未对用户输入的URL进行过滤，导致攻击者可借助服务端实现访问其本无权访问的URL。攻击者无权访问的URL主要是内网，而对于不是Web服务的其他端口反回的一般是端口对应的服务的banner信息，所以SSRF的一大利用是探测内网端口开放信息。
开发技术-硬件-SSRF前端挡光元件设计中的若干力学问题研究.zip
04-09
SSRF（Server-Side Request Forgery）前端挡光元件设计中的力学问题研究主要涉及软件开发与硬件工程的交叉领域，特别是在网络安全和机械结构设计方面。SSRF是一种利用服务器发起请求的安全漏洞，通常针对的是服务器...
SSRF——服务端请求伪造
weixin_46601374的博客
03-20 3586
什么是SSRF？ 服务器端请求伪造（SSRF）是指攻击者能够从易受攻击的Web应用程序发送精心设计的请求的对其他网站进行攻击。(利用一个可发起网络请求的服务当作跳板来攻击其他服务) 什么是SSRF 攻击者能够从易受攻击的web程序，发送精心设计的请求的对其他网站进行攻击，即利用一个可发起网络请求服务当做跳板来攻击其他服务 ssrf有什么作用 一般用于探测内网端口及信息，查看文件，甚至可以getshell 攻击内外网的web应用。 ssrf一般存在于哪些地方 能够对外发起网络请求
SSRF详解
热门推荐
Tasfa的博客
11-26 3万+
一、SSRF概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制...
什么是SSRF以及如何预防？
jimmyleeee的专栏
05-12 1659
SSRF就是Server-side request forgery的简称，主要是指一个攻击者通过篡改诱导服务器发起一个没有授权的或者和业务实际需求目的不一致的请求，核心就是Server发起了一个攻击者伪造的请求。 关于伪造请求，就需要了解一个请求的几个组成部分，一个HTTP的主要组成部分如下： HTTP://IP|domainname:port/path?querystring 这里的请求伪造应该是包括这个请求里的任何一个组成部分，包括协议、IP或者域名、端口、路径以及查询参数。 协议 一般Web站
Web安全漏洞之SSRF
weixin_33738982的博客
09-10 354
什么是 SSRF 大家使用的服务中或多或少是不是都有以下的功能： 通过 URL 地址分享内容 通过 URL 地址把原地址的网页内容调优使其适合手机屏幕浏览，即所谓的转码功能 通过 URL 地址翻译对应文本的内容，即类似 Google 的翻译网页功能 通过 URL 地址加载或下载图片，即类似图片抓取功能 以及图片、文章抓取收藏功能 简单的来说就是通过 URL 抓取其它服务器上数据然后做对应的操作...
简述SSRF
qq_63928796的博客
06-20 995
https://www.yuque.com/docs/share/223d2e99-aedd-4a62-8abe-bac925abdbd8?#
简单理解SSRF
weixin_50464560的博客
11-23 847
https://www.freebuf.com/articles/others-articles/247363.html ​1. 什么是SSRF1.1. 含义服务器端请求伪造（SSRF）是指攻击者能够从易受攻击的Web应用程序发送精心设计的请求的对其他网站进行攻击。(利用一个可发起网络请求的服务当作跳板来攻击其他服务)攻击者能够利用目标帮助攻击者访问其他想要攻击的目标攻击者要求服务器为他访问URL1.2. 有道翻译就曾经出现过ssrf导致内网地址被访问到1.3. 翻译网站发生S
漏洞原理——ssrf
ZL_1618的博客
06-08 367
SSRF (Server-Side Request Forgery，服务器端请求伪造) 是一种由攻击者构造请求，由服务端发起请求的安全漏洞，一般情况下，SSRF攻击的目标是外网无法访问的内网系统，也正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔绝的内部系统。也就是说可以利用一个网络请求的服务，当作跳板进行攻击。攻击者利用了可访问Web服务器（A）的特定功能 构造恶意payload；
了解SSRF漏洞,这一篇就足够了......
2201_75571291的博客
06-13 5585
SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。​由于存在防火墙的防护，导致攻击者无法直接入侵内网；这时攻击者可以以服务器为跳板发起一些网络请求，从而攻击内网的应用及获取内网数据。
SSRF-Testing安装
最新发布
07-25
SSRF (Server Side Request Forgery) 测试是一个用于检测服务器端请求伪造漏洞的工具，它是一种常见的安全测试技术。为了安装 SSFRT 这一工具，你可以按照以下步骤操作： ### 安装依赖 首先，确保你的系统已安装 Python 和 pip（Python 的包管理器）。在命令行界面输入： ```bash pip install -r requirements.txt ``` 如果你是使用基于 Debian 或者 Ubuntu 的 Linux 发行版，则需要先安装 `libffi-dev`、`libssl-dev`、`python-dev` 等库，可以通过运行以下命令完成： ```bash sudo apt-get update sudo apt-get install libffi-dev libssl-dev python-dev ``` 接着，在你的项目目录中创建一个名为 `requirements.txt` 的文件，并添加所需的依赖（通常包括 `requests` 库），然后再次使用 `pip` 来安装： ```txt # requirements.txt 文件内容示例 requests==2.26.0 pip install -r requirements.txt ``` ### 安装 SSFRT 工具 使用 Git 克隆 SSFRT 的仓库到本地： ```bash git clone https://github.com/ssertool/ssftrt.git cd ssftrt pip install . ``` 或者从 PyPI 直接安装（如果已发布）： ```bash pip install ssftrt ``` ### 使用 SSFRT 一旦 SSFRT 成功安装，你可以在 Python 脚本中导入并使用它来进行 SSRF 测试。典型的用法如下： ```python from ssertool.ssftrt import SSFRT ssf = SSFRT() results = ssf.scan('http://example.com', {'param': 'http://target.example.com'}) print(results) ``` 在这个例子中，我们尝试通过 `http://example.com` 的 URL 发起请求，其中 `param` 参数指向了目标 URL `http://target.example.com`。 ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值