weixin_44960129的博客

原创 SSRF学习

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、成因二、源码分析总结 一、成因 1.服务端提供了从其他服务器应用获取数据的功能 2.没有对目标地址做严格过滤与限制 3.导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据 4.数据流:攻击者----->服务器---->目标地址 根据后台使用的函数的不同,对应的影响和利用方法又有不一样 PHP中下面函数的使用不当会导致SSRF: file_get_contents() fsocko.