SSRF详解

最新推荐文章于 2024-08-12 09:45:20 发布

小d354

最新推荐文章于 2024-08-12 09:45:20 发布

阅读量535

点赞数

文章标签： web安全

本文链接：https://blog.csdn.net/weixin_73055648/article/details/131660303

版权

SSRF

简介

危害

简介

SSRF：服务端请求伪造

SSRF常出现在那些获取其他服务器上的资源又对用户的输入过滤不严的WEB应用

像获取网页内容、图片等

?url=

?image=

攻击者通过构造url以及image的参数，利用有SSRF漏洞的服务器发起自己构造的请求

危害

SSRF可以被用来：

1.获取服务器本地敏感文件（如源码、/etc/passwd等）

file://+要读取文件路径

2.探测内网的应用：

如dict://ip:port/info

比如常见的：redis默认的6379端口

用dict://ip:6379/info 根据回显查看是否有redis服务

进而确定是否存在redis未授权之类的漏洞

也可以使用http协议来探测

3.探测内网存活主机以及端口

向某主机某端口发送网络请求，根据响应来判断是否开放

相关协议

dict

该协议是一个字典服务器协议，通常用于让客户端使用过程中能够访问更多的字典源

dict://ip:port/path

file

file协议用于访问本地文件，不能访问远程文件（远程用FTP协议）

格式:

file:///文件路径

如：file:///c:/flash/cd

这里为什么三个斜杠，而http这些协议都是两个斜杠

因为url格式为：

scheme:[//[user:password@]host[:port]][/]path[?query][#fragment]

由于file访问本地文件没有host那一部分,所以是三斜杠

而http要有一个主机ip或者域名，所以两个斜杠

file协议不受allow_url_include和allow_url_fopen的影响

gopher

gopher://ip:port/_数据包

gopher数据包要求：

要进行url编码

多个参数要用&隔开

回车换行用%0d%0a

请求数据末尾要加%0d%0a

在http数据包基础上就把%0a变为%0d%0a就可以了

# 该脚本用于构造gopher数据包
# -*- coding: utf-8 -*

import urllib.parse
data = ''#http包
data1 = data.replace('%0A','%0D%0A')#gopher协议要求把http数据的换行符换为%0d%0a，换行符的16进制为0A
data1+='%0D0A'#gopher要求在http数据末尾加%0D%0A


print(data1)