浅谈SSRF漏洞之基础篇

前言

很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容

如果没有对指定URL做过滤措施，就有可能存在SSRF漏洞

SSRF定义

服务端请求伪造（Server Side Request Forgery, SSRF）指的是攻击者在未能取得服务器所有权限时，利用服务器漏洞以“服务器的身份”发送构造好的请求给服务器所在内网的一个安全漏洞

一般情况下，SSRF攻击通常针对外部网络无法直接访问的内部系统

SSRF 形成的原因：

1. 服务端提供了从其他服务器应用获取数据的功能

2. 没有对目标地址做过滤与限制

比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载文件等等

漏洞产生与危害

• 在PHP中的curl()，file_get_contents()，fsockopen()等函数是几个主要产生ssrf漏洞的函数

  • file_get_contents()

  //file_get_contents是把文件写入字符串，当把url是内网文件的时候，会先去把这个文件的内容读出来再写入，导致了文件读取
  
  <?php
  if(isset($_POST['url']))
  {
       
      $content=file_get_contents($_POST['url']);
      $filename='./images/'.rand().'.img';\
      file_put_contents($filename,$content);
      echo $_POST['url'];
      $img="<img src=\"".$filename."\"/>";
      
  }
  echo $img;
  ?>
  

  • fsockopen()

  //fsockopen()函数本身就是打开一个网络连接或者Unix套接字连接
  
  <?php
  $host=$_GET['url'];
  $fp = fsockopen("$host", 80, $errno, $errstr, 30);
  if (!$fp) {
       
      echo "$errstr ($errno)<br />\n";
  } else {
       
      $out = "GET / HTTP/1.1\r\n";
      $out .=