利用pikachu和bwapp学习SSRF

最新推荐文章于 2023-04-03 00:28:53 发布

掏你database

最新推荐文章于 2023-04-03 00:28:53 发布

阅读量473

点赞数

本文链接：https://blog.csdn.net/weixin_51693574/article/details/111601503

版权

本文介绍了SSRF攻击的基本概念，包括其形成原因和涉及的PHP函数，如file_get_contents(), fsockopen()和curl_exec()。通过在pikachu平台上的SSRF（curl）和(file_get_content)实验，展示了如何探测内网信息和读取文件。同时，文章也探讨了如何利用bWAPP的远程文件包含漏洞进行端口扫描。" 72782852,5659919,最大子列和问题：分而治之与在线处理算法解析,"['数据结构', '算法', '动态规划']

摘要由CSDN通过智能技术生成

利用pikachu和bwapp学习SSRF

一、SSRF简介

SSRF（Server-Side Request Forgery，服务器端请求伪造）
形成的原因：服务端提供了从其他服务器应用获取数据的功能，但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求，并返回对该目标地址请求的数据。即以存在SSRF漏洞的服务器为跳板取得其他应用服务器的信息。

**数据流：**攻击者 -----> 服务器 ----> 目标地址
**函数：**根据后台使用的函数的不同，对应的影响和利用方法又有不一样

PHP中下面函数的使用不当会导致SSRF:
file_get_contents()
作用：
1.file_get_contents() 函数把整个文件读入一个字符串中。和 file() 一样。
不同的是 file_get_contents() 把文件读入一个字符串。而file()是把文件读入一个数组中。

2.file_get_contents() 函数是用于将文件的内容读入到一个字符串中的首选方法。如果操作系统支持，还会使用内存映射技术来增强性能。
fsockopen()：打开一个网络连接或者一个unix套接字连接
curl_exec()：执行 cURL 会话
如果一定要通过后台服务器远程去对用户指定（“或者预埋在前端的请求”）的地址进行资源请求，则请做好目标地址的过滤。