[渗透测试笔记] 13.ssrf漏洞原理分析

最新推荐文章于 2024-05-06 21:42:56 发布
最新推荐文章于 2024-05-06 21:42:56 发布
阅读量523 收藏
点赞数
分类专栏： 渗透测试 文章标签： php 安全架构 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42172261/article/details/104039528
版权

本文章为作者渗透测试自学系列文章，所有内容仅作为个人学习实验使用，请勿用于实战环境。

文章目录

SSRF理解

(Server-side Request Forge, 服务端请求伪造)。
由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。

通俗的理解：现在有两台服务器serverA和serverB，serverA可以访问serverB，正常情况下client可以访问A，而不能访问B。client在A网站发现有从外部网站引入内容的地方，所以这个client就构造一些代码，绕过了serverA的不合法检验，通过serverA去间接的访问serverB。这时就相当于serverA发出的请求去访问serverB，所以可以访问到。

利用原理

因为可以访问普通用户访问不到的内网地址，所以可以用来探测内网以及对内网进行攻击。

代码分析_low

index.html

<!DOCTYPE html>
<
了解本专栏 订阅专栏 解锁全文 超级会员免费看
H4ppyD0g
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Ueditor的XML文件上传导致存储型XSS(可以再试试xxe)和ssrf漏洞
weixin_50464560的博客
05-16 7191
UEditor 富文本web编辑器最新漏洞版XML文件上传导致存储型XSS - 『原创发布区』 - 大神论坛 |脱壳破解|易语言|病毒分析|www.dslt.tech 一、Ueditor最新版XML文件上传导致存储型XSS 测试版本：php版v1.4.3.3 下载地址：https://github.com/fex-team/ueditor复现步骤： 1.上传一个图片文件 2.然后buprsuit抓包拦截 3.将uploadimage类型改为uploadfile，并修改文件后...
实战纪实 | 编辑器漏洞之Ueditor-任意文件上传漏洞 （老洞新谈）
zkaqlaoniao的博客
04-12 4019
前段时间在做某政府单位的项目的时候发现存在该漏洞，虽然是一个老洞，但这也是容易被忽视，且能快速拿到shell的漏洞，在利用方式上有一些不一样的心得，希望能帮助到一些还不太了解的小伙伴，故此写了此篇文章。Ueditor是百度开发的一个网站编辑器，目前已经不对其进行后续开发和更新，该漏洞只存在于该编辑器的.net版本。其他的php,jsp,asp版本不受此UEditor的漏洞的影响，.net存在任意文件上传，绕过文件格式的限制，在获取远程资源的时候并没有对远程文件的格式进行严格的过滤与判断。
2024年网络安全最全Web 安全漏洞 SSRF 简介及解决方案_httppost 修复ssrf漏洞，从不一样的角度描述网络安全事件传递
最新发布
2401_84239625的博客
05-06 827
【代码】2024年网络安全最全Web 安全漏洞 SSRF 简介及解决方案_httppost 修复ssrf漏洞，从不一样的角度描述网络安全事件传递。
网络安全-SSRF漏洞原理、攻击与防御
热门推荐
关注网络安全、云原生安全
09-05 2万+
概述 SSRF(Server-Side Request Forgery，服务器端请求伪造) 是一种由攻击者构造请求，由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统（因为他是从内部系统访问的，所以它能够请求到与它相连而与外网隔离的内部系统。）。 原理 SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，文档等等。SSRF漏洞通过篡改获取资源的请求发送给服务器（服...
SSRF漏洞原理解析
未完成的歌~的博客
02-03 6534
文章目录0x01 基础知识1、SSRF漏洞简介：2、主要攻击方式：3、漏洞形成原理：4、漏洞的危害：0x02 漏洞检测1、漏洞验证:2、漏洞的可能出现点：0x03 绕过方法：1、绕过限制为某种域名：2、绕过限制请求IP不为内网地址：3、限制请求只为http协议：0x04 漏洞利用1、产生漏洞的函数：2、漏洞靶场：0x05 如何防御SSRF 0x01 基础知识 1、SSRF漏洞简介： SSRF全称：Server-Side Request Forgery，即 服务器端请求伪造，是一个由攻击者构造请求 在目标服务
浅谈csrf和ssrf
西部壮仔的博客
02-01 875
CSRF CSRF，本名为Cross-site requestforgery，也就是跨站请求伪造。 说到CSRF，不得不提一下XSS。CSRF看起来好像和XSS跨站脚本攻击有着“不得不说的秘密”，实则却是两个不同维度的情况。从名字上来看，同为跨站攻击，XSS攻击是跨站脚本攻击，CSRF攻击是请求伪造，也就是CSRF攻击本不是出自用户之手，却经过第三方恶意攻击者的处理，伪装成了受信任用户的“亲历亲为...
常考渗透测试面试题.pdf
09-29
本文总结了渗透测试面试题，涵盖了渗透测试的各种知识点，包括漏洞类型、漏洞原理、修复方案、工具使用、Webshell上传、SQL注入、XSS、CSRF、SSRF、XML注入、逻辑漏洞、越权访问、Java和PHP框架、中间件解析漏洞等。...
SSRF（Server Side Request Forgery,SSRF）漏洞.pdf
07-05
讲述服务端请求伪造（Server Side Request Forgery,SSRF）攻防
常考渗透测试面试题.docx
03-30
本文总结了渗透测试面试题中的知识点，涵盖了网络安全、漏洞原理、修复方案、工具使用、渗透测试思路、SQL 注入、XSS、CSRF、SSRF、反序列化漏洞、逻辑漏洞、越权访问、Java 和 PHP 框架安全等方面。 一、网络安全 ...
E049-论坛漏洞分析及利用-针对bwapp进行web渗透测试的探索.pdf
12-02
E049-论坛漏洞分析及利用-针对bwapp进行web渗透测试的探索
SSRF系统漏洞技术分析.pptx
10-12
SSRF系统漏洞技术分析.pptx
SSRF漏洞-Gopher协议扩展利用
小刚的博客
08-20 2238
作者：小刚 一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢 本实验仅用于信息防御教学，切勿用于其它用途 Gopher协议扩展利用Gopher协议利用要点利用方式小案例ssrf利用redis写入webshell Gopher协议 Gopher在HTTP协议前是非常有名的信息查找系统，但是很老了，很少服务会用到它 但是！在SSRF漏洞中，它大方光彩，让SSRF漏洞利用更加广泛 利用此协议可以对ftp，memchahe，mysql，telnet，redis，等服务进行攻击， 并可以构造发送GET，POST.
ssrf漏洞原理
qq_44713013的博客
12-28 2468
0x01 漏洞原理 SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。 由于存在防火墙的防护，导致攻击者无法直接入侵内网；这时攻击者可以以服务器为跳板发起一些网络请求，从而攻击内网的应用及获取内网数据。 最常见的例子：攻击者传入一个未经验证的URL，后端代码直接请求这个URL，就会造成SSRF漏洞。 0x02 漏洞危害 对服务器所在的内网进行端口扫描，获取一些服务的banner信息等 攻击运行在内网
SSRF原理及漏洞演示
dzqxwzoe的博客
03-07 939
SSRF(Server-Side Request Forgery：服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发 起的，所以它能够请求到与它相连而与外网隔离的内部系统。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
2024年网络安全山东省赛-SMB信息收集解析（中职组）_使用访问工具对服务器服务访问,将服务器中管理员桌面的文本文档里的内容作为 flag
2401_84252281的博客
04-26 615
任务环境说明：服务器场景：Server1。
UEditor漏洞
2ed
07-29 1万+
UEditor是由百度开发的开源富文本编辑器，开源基于BSD协议，小巧灵活，使用简单，有很多web程序在使用UEditor编辑器。该任意文件上传漏洞存在于1.4.3.3和1.5.0版本中，并且只有.NET版本受该漏洞影响。黑客可以利用该漏洞上传木马文件，执行命令控制服务器。
SSRF漏洞原理和实验
gl620321的博客
06-02 4129
一.SSRF概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据 数据流:攻击者----->服务器---->目标地址 根据后台使用的函数的不同,对应的影响和利用方...
简述Web安全之SSRF漏洞
weixin_51220765的博客
12-10 341
Web安全之SSRF漏洞 一、SSRF漏洞原理概述 概述： SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 原理： 服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。 二、SSRF可以做什么？ 可以对外网服务器所在的内网、本地进行端口扫描，获取一些服务的banner信息 。 攻击运行在内网或者本地的应用程序。 对内网web应用进行指纹
ssrf漏洞原理和案例演示
北冥有鱼
06-01 1800
SSRF(Server-Side Request Forgery:服务器端请求伪造) 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据 数据流:攻击者----->服务器---->目标地址 根据后台使用的函数的不同,对应的影响和利用方法又有不一样 PH...
ssrf漏洞内网渗透_ssrf漏洞分析
06-06
在内网渗透中，SSRF 漏洞可以用来发起内网扫描、访问内部系统等攻击。通常情况下，攻击者会构造恶意请求，将目标网站的请求地址改为内部 IP 或者域名，从而让服务器发起请求，从而得到内部系统的信息。 下面是一个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

H4ppyD0g

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值