Web安全—服务器跨站请求伪造（SSRF）持续更新

已于 2022-04-09 22:30:14 修改
阅读量560 收藏
点赞数
分类专栏： Web安全—漏洞学习
于 2022-02-05 21:16:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44431280/article/details/122793224
版权

SSRF漏洞 服务器请求伪造 内网扫描 安全防护 协议利用
关键词由CSDN通过智能技术生成

SSRF服务器请求伪造（Server-side Request Forgery）

提要：SSRF服务器请求伪造属于服务端漏洞（Server-side Request Forgery），通常被使用在从外网无法访问内部系统的场景（可将存在SSRF的主机作为跳板机利用其他内网的主机）
漏洞产生原因：目标服务器存在向其他应用服务器获取数据的功能且没有对目标地址做过滤与限制，攻击者构造的恶意请求会以自身的身份访问内网主机，这对于内网主机来说是可信任的。

SSRF漏洞总览图：

在这里插入图片描述

SSRF漏洞原理图详解：

在这里插入图片描述
原理：网络环境中，通常内网和互联网都是隔离的，互联网的用户是无法直

了解本专栏 订阅专栏 解锁全文 超级会员免费看
the zl
关注
专栏目录
订阅专栏
CSRF（跨站请求伪造）和SSRF（服务端请求伪造）漏洞复现：风险与防护方法
weixin_43263566的博客
08-30 865
CSRF漏洞指的是攻击者利用受害者的身份，在其不知情的情况下发送恶意请求给目标网站。由于目标网站无法区分恶意请求和正常请求，因此会执行该请求。这使得攻击者能够以受害者的名义执行一些不被授权的操作，例如更改密码、发表言论、转账等。不过我这里是测试就直接在浏览器打开脚本复现成功，其他类型的攻击方式操作也是这样。SSRF漏洞指的是攻击者通过操纵目标Web应用程序中的请求来发起伪造请求。攻击者利用这种漏洞可以访问应用程序所在服务器上的本地资源，或者攻击内部网络中的其他系统，并执行恶意操作。
服务器端请求伪造(SSRF)基础
悦分享
07-26 91
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统（正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统）。SSRF的形成大多是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。例如，黑客操作服务端从指定URL地址获取网页文本内容，加载指定地址的图片等，利用的是服务端的请求伪造。
Origami SMTP:具有TLS支持的伪造SMTP服务器-开源
04-25
折纸是具有TLS支持的Fake SMTP服务器。 它是独立于平台的，可以阅读HTML电子邮件，并且可以自定义。
fakerpc:伪造的服务器，用于记录和模拟基于HTTP的RPC服务
05-13
假RPC 一个伪造的服务器，用于记录和模拟基于HTTP的RPC服务。 安装 ~ $ go get -u github.com/rjeczalik/fakerpc 文献资料 cmd / fakerpc 安装 ~ $ go get -u github.com/rjeczalik/fakerpc/cmd/fakerpc 文献资料
SSRF---服务器请求伪造
Chenamao的博客
08-10 519
目录 SSRF---服务器请求伪造 SSRF漏洞的危害： SSRF常见代码实现 漏洞原理： SSRF漏洞利用 端口扫描 读取系统本地文件 内网应用指纹识别 攻击内网Web应用 SSRF漏洞的挖掘 SSRF漏洞的防御 过滤用户输入的URL 过滤输出 Weblogic SSRF漏洞测试（复现）： SSRF---服务器请求伪造 （发生在服务器端，发生在服务器）例：百度识图 服务器替我们发送url请求 ，但没有做恰当的过滤 对响应的 Robots文件，不是给人看的，给浏览器搜索
服务器是否支持ip伪造,如何伪造DNS服务器？
weixin_34384824的博客
07-29 1418
搜索热词DNS 服务器是进行域名和与之相对应的 IP 地址转换的服务器。正常情况下，用户访问域名网站，首先从 DNS 服务器上或权威名称服务器上获取域名对应的 IP 地址，然后根据该 IP 地址访问网站。为了能够使用户混淆，netwox 工具提供了编号为 104 的模块。它可以伪造 DNS 服务器，手动设置假的域名与 IP 地址的对应关系。这样，用户会获取一个域名对应的错误 IP 地址。【实例】在...
浅谈系列之服务器端请求伪造（SSRF）
hobby云说
11-07 629
一、SSRF简介 SSRF，英文全称Server-Side Request Forgery，服务器端请求伪造。通俗来说，是坏家伙通过构造的一串特殊话术，哄骗站点背后的服务器，发起特殊请求的一种漏洞。 一句话总结：利用一个可以发起网络请求的服务，利用服务背后的服务器当跳板，实现各种公积。 二、SSRF基本原理 在辽阔的互联网上搜寻了一圈，大家翻来覆去都是同一句话，“由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。” 这句话说的倒也没错，我个人的理解是，...
跨站请求伪造-CSRF利用案例+SSRF
xiaoheizi的博客
07-02 222
（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。举个生活中的例子：就是某个人点了个奇怪的链接，自己什么也没输，但自己的qq号或其他的号就被盗了。：小黑子在登录后台管理自己网站的时候，突然有人给小黑子说有少妇视频，随后给小黑子发了个URL链接，小黑子直接点了进去，GG！将文件放置到能让小黑子访问到的服务器下，加小黑子好友，将地址链接发送给小黑子，告诉小黑子是少妇视频。
服务器端请求伪造（SSRF）漏洞解析
最新发布
CoffeMilk的博客
09-27 1129
SSRF攻击是通过连接外网的Web服务器与它相连而与外网隔离的内部服务器或系统。 SSRF形成的原因大部分是由于该连通外网的服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。利用该连通外网服务器端存在缺陷的web程序作为代理攻击远程和本地的服务器。
利用多种方式伪装IP,进国外服务器
11-11
利用多种方式伪装IP,进国外服务器 利用多种方式伪装IP,进国外服务器
SSRF（Server Side Request Forgery,SSRF）漏洞.pdf
07-05
讲述服务端请求伪造（Server Side Request Forgery,SSRF）攻防
渗透测试-跨站请求伪造SSRF测试及防御方法
lza20001103的博客
04-28 911
跨站请求伪造SSRF及防御方法
常见漏洞总结----SSRF(服务器端跨站伪造请求)
qq_41976183的博客
08-27 530
1、定义： SSRF（Server-Side Request Forgery)：服务请求伪造 由攻击者构造，从而让服务器端发起请求的一种安全漏洞，它可将一个可以发起网络请求的服务当作跳板来攻击其他服务。 SSRF的攻击目标一般为内网。 2、危害： 1）可以扫描内部网络 2）可以构造数据攻击内部主机 3、漏洞挖掘： 只要能对外发起网络请求就有可能存在SSRF。 挖掘方式： 1）从...
SSRF—服务器请求伪造 漏洞详解
m0_69043895的博客
04-21 1878
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造，由服务端发起请求的一个网络攻击，一般用来在外网探测或攻击内网服务，其影响效果根据服务器用的函数不同，从而造成不同的影响。SSRF 形成的原因大都是由于服务端提供了从其他服务器获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。
伪造XFF头绕过服务器IP过滤
Sy0ung_的博客
10-14 719
https://www.cnblogs.com/dubhe-/p/9987227.html https://www.jianshu.com/p/98c08956183d
Foritfy安全漏洞： Server-Side Request Forgery修复记录
ghostp的专栏
07-20 3715
Foritfy安全漏洞： Server-Side Request Forgery修复
CSRF(跨站请求伪造) & SSRF(服务器请求伪造)(四)
guanjian_ci的博客
02-20 512
第一部分:CSRF(跨站请求伪造) 1.CSRF攻击原理图解 2.CSRF基本概念 CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。如下：其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的
SSRF (Server Side Request Forgery；服务端请求伪造)
今天的风儿甚是喧嚣
07-07 635
SSRF常见防御绕过方法及危害
WebWall-12.SSRF(Server-Side Request Forgery服务器端请求伪造)
凯歌响起的博客
09-03 252
其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值