ctf web方向与php学习记录23之SSFR初见

SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
分享一个学习网站
https://xz.aliyun.com/t/2115
题目来源ctfhub
一，内网访问
?url=http://127.0.0.1/flag.php即可
?url=http://@127.0.0.1/flag.php也可以
二，伪协议读取文件
?url=file:///var/www/html/flag.php,出现’???'后，查看源代码就可以了。
原理：
File协议主要用于访问本地计算机中的文件，就如同在Windows资源管理器中打开文件一样。
file协议 就是打开本地的文件（断网也可以打开）特点 快
http/https协议 打开的是远程（断网就打不开了）
用file:///+文件的地址，其实就等价于文件的地址,一般linux系统的网站文件路径为var/www/html/……。
以上为简单的对file协议的了解。
三，端口扫描
利用bp爆破端口即可，?url=http://127.0.0.1:端口，然后返回请求包即可在网站看见flag。